CVE-2019-25534 in PHP Car Dealer
Riassunto
di VulDB • 15/06/2026
Netartmedia PHP Car Dealer presenta una vulnerabilità di SQL injection che consente ad attaccanti non autenticati di eseguire query SQL arbitrarie inserendo codice malevolo tramite il parametro features[]. Gli attaccanti possono inviare richieste POST a index.php con payload SQL manipolati nel parametro features[] per estrarre informazioni sensibili dal database o modificare le query del database.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.