CVE-2019-25438

ÉLEVÉE 7.5CVE-2019-25438 · Published 20/02/2026 · updated 17/06/2026

En bref

CVE-2019-25438 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant labcollector (agilebio).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.56%, plus élevée que 46.5% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
labcollector agilebio	`= 5.423`	No fix yet

Description

LabCollector 5.423 contains multiple SQL injection vulnerabilities that allow unauthenticated attackers to execute arbitrary SQL commands by injecting malicious code through POST parameters. Attackers can submit crafted SQL payloads in the login parameter of login.php or the user_name parameter of retrieve_password.php to extract sensitive database information without authentication.

References

labcollector.com · Product
exploit-db.com/exploits/47460 · Exploit
vulncheck.com/advisories/labcollector-sql-injection-via-loginphp · Third Party Advisory

Autres vulnérabilités de labcollector

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free