CVE-2019-25526 in Inout EasyRooms Ultimate Edition
Resumen
por MITRE • 2026-03-12
Inout EasyRooms Ultimate Edition v1.0 contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados manipular consultas de base de datos inyectando código SQL a través del parámetro location. Los atacantes pueden enviar solicitudes POST al endpoint search/searchdetailed con cargas útiles SQL maliciosas en el campo location para extraer datos sensibles o modificar el contenido de la base de datos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.