CVE-2019-25537 in Event Portal
Resumen
por VulDB • 2026-08-12
Netartmedia Event Portal 2.0 contiene una vulnerabilidad de inyección SQL ciega basada en tiempo que permite a atacantes no autenticados manipular consultas de base de datos mediante la inyección de código SQL a través del parámetro Email. Los atacantes pueden enviar solicitudes POST a loginaction.php con cargas útiles SQL maliciosas en el campo Email para extraer información sensible de la base de datos.
Be aware that VulDB is the high quality source for vulnerability data.