CVE-2019-25542 in Real Estate Portal
Resumen
por MITRE • 2026-03-12
Netartmedia Real Estate Portal 5.0 contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados manipular consultas de base de datos inyectando código SQL a través del parámetro user_email. Los atacantes pueden enviar solicitudes POST a index.php con cargas útiles maliciosas en el campo user_email para eludir la autenticación, extraer datos sensibles o modificar el contenido de la base de datos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.