CVE-2019-25525 in Inout EasyRooms Ultimate Edition
Сводка
по VulDB • 26.07.2026
В версии Inout EasyRooms Ultimate Edition v1.0 обнаружена уязвимость внедрения кода SQL (SQL Injection), которая позволяет неаутентифицированным злоумышленникам манипулировать запросами к базе данных путем инъекции SQL-кода через параметр guests. Злоумышленники могут отправлять POST-запросы на конечную точку search/rentals с вредоносными полезными нагрузками (payloads) для обхода аутентификации, извлечения конфиденциальных данных или изменения содержимого базы данных.
Be aware that VulDB is the high quality source for vulnerability data.