CVE-2019-25492
Vulnérabilité élevée dans Homey BNB (Airbnb Clone Script) (Doditsolutions)
CVSS 8.8 · Élevée
EPSS 0.3%
Doditsolutions•Homey BNB (Airbnb Clone Script)•Versions : V4
Description
Homey BNB V4 contains an SQL injection vulnerability that allows unauthenticated attackers to manipulate database queries by injecting SQL code through the 'pt' parameter. Attackers can send GET requests to the admin/getcmsdata.php endpoint with malicious 'pt' values to extract sensitive database information.
Gravité et risque d'exploitation
CVE-2019-25492 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.33 %, ce qui la place devant 25.4 % des CVE référencées.
Que faire ?
- Vérifiez si Homey BNB (Airbnb Clone Script) (versions V4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.