CVE-2019-25528 in Inout EasyRooms Ultimate Edition
Resumen
por MITRE • 2026-03-12
Inout EasyRooms Ultimate Edition v1.0 contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados manipular consultas a la base de datos inyectando código SQL a través del parámetro property1. Los atacantes pueden enviar solicitudes POST al endpoint search/searchdetailed con cargas útiles SQL maliciosas para extraer datos sensibles o modificar el contenido de la base de datos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.