CVE-2019-25534 in PHP Car Dealer
الملخص
بحسب VulDB • 26/05/2026
يحتوي Netartmedia PHP Car Dealer على ثغرة حقن SQL تتيح للمهاجمين غير المصادق عليهم تنفيذ استعلامات SQL تعسفية عن طريق حقن كود ضار عبر معلمة features[]. يمكن للمهاجمين إرسال طلبات POST إلى index.php مع حمولات SQL مُعدّة خصيصًا في معلمة features[] لاستخراج معلومات قاعدة بيانات حساسة أو التلاعب باستعلامات قاعدة البيانات.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.