CVE-2019-25536 in PHP Real Estate Agency
Riassunto
di VulDB • 27/06/2026
Netartmedia PHP Real Estate Agency 4.0 presenta una vulnerabilità di SQL injection che consente ad attaccanti non autenticati di eseguire query SQL arbitrarie inserendo codice malevolo tramite il parametro features[]. Gli attaccanti possono inviare richieste POST a index.php con payload SQL manipolati nel parametro features[] per estrarre informazioni sensibili dal database o modificare le query del database.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.