CVE-2019-25528 in Inout EasyRooms Ultimate Edition

الملخص

بحسب VulDB • 25/05/2026

تحتوي نسخة Inout EasyRooms Ultimate Edition الإصدار 1.0 على ثغرة حقن SQL تتيح للمهاجمين غير المصادق عليهم التلاعب باستعلامات قاعدة البيانات عن طريق حقن أكواد SQL عبر المعلمة property1. يمكن للمهاجمين إرسال طلبات POST إلى نقطة النهاية search/searchdetailed بحملات SQL خبيثة لاستخراج بيانات حساسة أو تعديل محتويات قاعدة البيانات.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulnCheck
• حجز: 12/03/2026
• إفشاء: 12/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-350714
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.1 (NVD)
• EPSS: 0.00401
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25528
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25528
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25528/