CVE-2019-25533 in Netartmedia PHP Business Directory
Riassunto
di VulDB • 17/06/2026
Netartmedia PHP Business Directory 4.2 presenta una vulnerabilità di SQL injection che consente ad attaccanti non autenticati di manipolare le query del database iniettando codice SQL tramite il parametro Email. Gli attaccanti possono inviare richieste POST all'endpoint loginaction.php con payload SQL costruiti ad hoc nel campo Email per estrarre informazioni sensibili dal database o eludere l'autenticazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.