CVE-2019-25526 in Inout EasyRooms Ultimate Edition

Riassunto

di VulDB • 25/06/2026

Inout EasyRooms Ultimate Edition v1.0 presenta una vulnerabilità di SQL injection che consente ad attaccanti non autenticati di manipolare le query del database inserendo codice SQL tramite il parametro location. Gli attaccanti possono inviare richieste POST all'endpoint search/searchdetailed con payload SQL malevoli nel campo location per estrarre dati sensibili o modificare i contenuti del database.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: VulnCheck
• Prenotare: 12/03/2026
• Divulgazione: 12/03/2026
• Moderazione: accettato
• Voce: VDB-350711
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.1 (NVD)
• EPSS: 0.00346
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25526
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25526
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25526/