PT-2026-24972 · Jettweb · Hazir Haber Sitesi Scripti+1
CVE-2019-25512
·
Publicado
2026-03-12
·
Atualizado
2026-03-12
CVSS v3.1
8.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N |
Name of the Vulnerable Software and Affected Versions
Jettweb PHP Hazir Haber Sitesi Scripti versions 3.0 through 3.0
Description
The software contains a SQL injection flaw. Attackers can inject malicious SQL commands through the
kelime parameter in POST requests. By manipulating the kelime parameter with UNION-based SQL injection payloads, attackers can extract sensitive database information or modify database contents.Recommendations
Apply input validation and sanitization to the
kelime parameter in POST requests.Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hazir Haber Sitesi Scripti
Php Stock News Site Script