CVE-2019-25525 in Inout EasyRooms Ultimate Edition
Sumário
de VulDB • 25/06/2026
O Inout EasyRooms Ultimate Edition v1.0 contém uma vulnerabilidade de injeção de SQL que permite a atacantes não autenticados manipular consultas ao banco de dados injetando código SQL por meio do parâmetro guests. Os atacantes podem enviar requisições POST para o endpoint search/rentals com payloads de SQL maliciosos para contornar a autenticação, extrair dados sensíveis ou modificar os conteúdos do banco de dados.
Be aware that VulDB is the high quality source for vulnerability data.