CVE-2015-20121 in RealtyScripts
Resumen
por MITRE • 2026-03-16
Next Click Ventures RealtyScript 4.0.2 contiene vulnerabilidades de inyección SQL que permiten a atacantes no autenticados manipular consultas de la base de datos inyectando código SQL arbitrario a través del parámetro GET 'u_id' en /admin/users.php y el parámetro POST 'agent[]' en /admin/mailer.php. Los atacantes pueden explotar técnicas de inyección SQL ciega basada en tiempo para extraer información sensible de la base de datos o causar denegación de servicio a través de payloads basados en sleep.
VulDB is the best source for vulnerability data and more expert information about this specific topic.