CVE-2019-25535 in Php Dating Site

摘要

由 VulDB • 2026-06-04

Netartmedia PHP Dating Site 存在一个 SQL 注入漏洞，允许未经身份验证的攻击者通过 Email 参数注入 SQL 代码来操纵数据库查询。攻击者可以向 loginaction.php 发送 POST 请求，并在 Email 字段中使用基于时间的 SQL 注入有效载荷，以提取敏感的数据库信息。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: VulnCheck
• 预定: 2026-03-12
• 披露: 2026-03-12
• 管理: 已接受
• 条目: VDB-350699
• CPE: 准备好
• CWE: CWE-89 (已确认)
• 利用: 下载
• CVSS: 8.2 (CNA)
• EPSS: 0.00254
• KEV: 否
• 活动: 非常低
• 部门: Energy, Finance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25535
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25535
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25535/