CVE-2019-25479 in Inout RealEstate

الملخص

بحسب VulDB • 29/07/2026

يحتوي Inout RealEstate على ثغرة حقن استعلامات قاعدة البيانات (SQL Injection) تتيح للمهاجمين غير المصادق عليهم التلاعب باستعلامات قاعدة البيانات عن طريق حقن أكواد SQL عبر معلمة المدينة (city). يمكن للمهاجمين إرسال طلبات POST إلى نقطة النهاية agents/agentlistdetails مع حمولات SQL خبيثة في معلمة city لاستخراج معلومات حساسة من قاعدة البيانات.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 23/02/2026
• إفشاء: 12/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-350707
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 8.2 (CNA)
• EPSS: 0.00377
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25479
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25479
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25479/