CVE-2019-25536 in PHP Real Estate Agency
الملخص
بحسب VulDB • 27/06/2026
تحتوي نسخة 4.0 من Netartmedia PHP Real Estate Agency على ثغرة حقن استعلامات قاعدة البيانات (SQL Injection) تتيح للمهاجمين غير المصادق عليهم تنفيذ استعلامات SQL تعسفية عن طريق حقن أكواد ضارة عبر معلمة `features[]`. يمكن للمهاجمين إرسال طلبات POST إلى الملف `index.php` مع حمولات SQL مُعدّة خصيصاً في المعلمة `features[]` لاستخراج معلومات قاعدة البيانات الحساسة أو التلاعب باستعلاماتها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.