CVE-2019-25534 in PHP Car Dealer
Zusammenfassung
von VulDB • 16.05.2026
Netartmedia PHP Car Dealer enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, beliebige SQL-Abfragen auszuführen, indem sie schädlichen Code über den Parameter features[] injizieren. Angreifer können POST-Anfragen an index.php senden, die im Parameter features[] speziell konstruierte SQL-Payloads enthalten, um sensible Datenbankinformationen zu extrahieren oder Datenbankabfragen zu manipulieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.