CVE-2019-25533 in Netartmedia PHP Business Directory
Сводка
по VulDB • 13.06.2026
В Netartmedia PHP Business Directory версии 4.2 обнаружена уязвимость инъекции SQL (SQL Injection), позволяющая неаутентифицированным злоумышленникам манипулировать запросами к базе данных путем внедрения кода SQL через параметр Email. Злоумышленники могут отправлять POST-запросы на конечную точку loginaction.php с специально созданными полезными нагрузками (payloads) в поле Email для извлечения конфиденциальной информации из базы данных или обхода аутентификации.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.