CVE-2025-1197 in Real Estate Property Management System
Resumen
por MITRE • 2025-02-12
Se ha encontrado una vulnerabilidad en code-projects Real Estate Property Management System 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /_parse/load_user-profile.php. La manipulación del argumento userhash conduce a una inyección SQL. El ataque se puede ejecutar de forma remota. El exploit se ha hecho público y puede utilizarse.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.