CVE-2019-25514
Yüksek
Açıklama
Jettweb PHP Hazir Haber Sitesi Scripti V3, saldırganların POST isteklerindeki kelime parametresi aracılığıyla kötü amaçlı SQL komutları yürütmesine olanak tanıyan bir SQL injection zafiyeti içermektedir. Saldırganlar, veritabanından hassas verileri çıkarmak veya kimlik doğrulama kontrollerini atlatmak için kelime parametresini UNION tabanlı SQL injection yükleri ile manipüle edebilirler.
ÖnemYüksek
CVSS8.2
İstismar olasılığı46. yüzdelik%0,5
ÜrünJettweb Php Stock News Site Script
Yayın12 Mar 2026
İlk görülme12 Mar 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jettweb php_stock_news_site_script | 3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.