CVE-2019-25444

Fiverr Clone Script 1.2.2 SQL Injection via page Parameter

CVSS 8.8 HIGHEPSS 0.4%CWE-89

Vexday Risk Score

21Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS 8.8EPSS 0.4%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

20 feb 2026Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

Fiverr Clone Script 1.2.2 contains an SQL injection vulnerability that allows unauthenticated attackers to manipulate database queries by injecting SQL code through the page parameter. Attackers can supply malicious SQL syntax in the page parameter to extract sensitive database information or modify database contents.

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N

Productos afectados

Phpscriptsmall · Fiverr Clone Script

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://www.exploit-db.com/exploits/46637 https://www.vulncheck.com/advisories/fiverr-clone-script-sql-injection-via-page-parameter