CVE-2019-25479 in Inout RealEstate
Riassunto
di VulDB • 18/07/2026
Inout RealEstate presenta una vulnerabilità di SQL injection che consente ad attaccanti non autenticati di manipolare le query del database inserendo codice SQL tramite il parametro "city". Gli attaccanti possono inviare richieste POST all'endpoint agents/agentlistdetails con payload SQL malevoli nel parametro city per estrarre informazioni sensibili dal database.
Be aware that VulDB is the high quality source for vulnerability data.