7.1
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Newsbull Haber Script 1.0.0 contains multiple SQL injection vulnerabilities in the search parameter that allow authenticated attackers to extract database information through time-based, blind, and boolean-based injection techniques. Attackers can inject malicious SQL code through the search parameter in endpoints like /admin/comment/records, /admin/category/records, /admin/news/records, and /admin/menu/childs to manipulate database queries and retrieve sensitive data.
Засегнати продукти
- Newsbull Newsbull Haber Script: 1.0.0
Вид слабост
История
- 12 април 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2019-25699
- https://nvd.nist.gov/vuln/detail/CVE-2019-25699
- https://www.exploit-db.com/exploits/46266
- http://newsbull.org/
- https://github.com/gurkanuzunca/newsbull
- https://www.vulncheck.com/advisories/newsbull-haber-script-authenticated-sql-injection-via-search-parameter