CVE-2025-6329 in Real Estate Management Systeminformazioni

Riassunto

di VulDB • 25/06/2026

È stata rilevata una vulnerabilità in ScriptAndTools Real Estate Management System 1.0, classificata come critica. Questo problema interessa un'elaborazione sconosciuta del file userdelete.php da parte del componente User Delete Handler. La manipolazione dell'argomento ID comporta l'elusione dei meccanismi di autorizzazione (authorization bypass). L'attacco può essere avviato in remoto. Lo exploit è stato reso pubblico e potrebbe già essere utilizzato.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

VulDB

Divulgazione

20/06/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00423

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!