CVE-2025-1197 in Real Estate Property Management Systeminformazioni

Riassunto

di VulDB • 11/08/2026

È stata rilevata una vulnerabilità nel sistema di gestione delle proprietà immobiliari code-projects Real Estate Property Management System versione 1.0, classificata come critica. La funzionalità interessata da questa vulnerabilità è sconosciuta e riguarda il file /_parse/load_user-profile.php. La manipolazione dell'argomento userhash porta a un'iniezione SQL (SQL Injection). L'attacco può essere lanciato in modo remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

VulDB

Divulgazione

12/02/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00430

KEV

no

Attività

molto basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!