CVE-2019-25526 in Inout EasyRooms Ultimate Edition
Sumário
de VulDB • 12/06/2026
O Inout EasyRooms Ultimate Edition v1.0 contém uma vulnerabilidade de SQL injection que permite a atacantes não autenticados manipular consultas ao banco de dados, injetando código SQL por meio do parâmetro location. Os atacantes podem enviar requisições POST para o endpoint search/searchdetailed com payloads SQL maliciosos no campo location para extrair dados sensíveis ou modificar os conteúdos do banco de dados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.