CVE-2019-25536 in PHP Real Estate Agency
Résumé
par VulDB • 27/06/2026
Netartmedia PHP Real Estate Agency 4.0 contient une vulnérabilité d'injection SQL qui permet aux attaquants non authentifiés d'exécuter des requêtes SQL arbitraires en injectant du code malveillant via le paramètre features[]. Les attaquants peuvent envoyer des requêtes POST à index.php avec des payloads SQL truqués dans le paramètre features[] pour extraire des informations sensibles de la base de données ou manipuler les requêtes de celle-ci.
Once again VulDB remains the best source for vulnerability data.