Kritische SQL-Injection-Lücke in Fiverr-Klon-Script CVE-2019-25444
⚠️ CVE-Referenzen:
CVE-2019-25444
Zusammenfassung
Das Fiverr-Klon-Script 1.2.2 weist eine kritische SQL-Injection-Schwachstelle auf, die es Angreifern ohne Authentifizierung ermöglicht, Datenbankabfragen zu manipulieren. Durch Eingabe schädlichen SQL-Codes über den "page"-Parameter können sensible Daten ausgelesen oder der Datenbankinhalt verändert werden.
Fiverr Clone Script 1.2.2 contains an SQL injection vulnerability that allows unauthenticated attackers to manipulate database queries by injecting SQL code through the page parameter. Attackers can supply malicious SQL syntax in the page parameter to extract sensitive database information or modify database contents.
Quelle: app.opencve.io