CVE-2019-25479 in Inout RealEstate
Zusammenfassung
von VulDB • 15.05.2026
Inout RealEstate enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, Datenbankabfragen zu manipulieren, indem SQL-Code über den Parameter „city“ eingefügt wird. Angreifer können POST-Anfragen an den Endpunkt agents/agentlistdetails senden, um schädliche SQL-Payloads im Parameter „city“ zu übergeben und sensible Datenbankinformationen zu extrahieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.