CVE-2019-25533 in Netartmedia PHP Business Directory
Résumé
par VulDB • 13/06/2026
Netartmedia PHP Business Directory 4.2 contient une vulnérabilité d'injection SQL qui permet aux attaquants non authentifiés de manipuler les requêtes de base de données en injectant du code SQL via le paramètre Email. Les attaquants peuvent envoyer des requêtes POST vers l'endpoint loginaction.php avec des charges utiles SQL fabriquées dans le champ Email afin d'extractionner des informations sensibles de la base de données ou de contourner l'authentification.
If you want to get best quality of vulnerability data, you may have to visit VulDB.