CVE-2019-25479 in Inout RealEstate

Resumen

por MITRE • 2026-03-12

Inout RealEstate contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados manipular consultas de base de datos inyectando código SQL a través del parámetro city. Los atacantes pueden enviar solicitudes POST al endpoint agents/agentlistdetails con cargas útiles SQL maliciosas en el parámetro city para extraer información sensible de la base de datos.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: VulnCheck
• Reservar: 2026-02-23
• Divulgación: 2026-03-12
• Moderación: aceptado
• Artículo: VDB-350707
• CPE: listo
• CWE: CWE-89 (confirmado)
• Explotación: Descargar
• CVSS: 8.2 (CNA)
• EPSS: 0.00377
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25479
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25479
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25479/