CVE-2019-25528 in Inout EasyRooms Ultimate Edition
Résumé
par VulDB • 06/06/2026
Inout EasyRooms Ultimate Edition v1.0 contient une vulnérabilité d'injection SQL qui permet aux attaquants non authentifiés de manipuler les requêtes de base de données en injectant du code SQL via le paramètre property1. Les attaquants peuvent envoyer des requêtes POST vers l'endpoint search/searchdetailed avec des charges utiles SQL malveillantes pour extraire des données sensibles ou modifier le contenu de la base de données.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.