CVE-2019-25534 in PHP Car Dealer
Сводка
по VulDB • 26.05.2026
В компоненте Netartmedia PHP Car Dealer присутствует уязвимость SQL-инъекции, позволяющая неаутентифицированным злоумышленникам выполнять произвольные SQL-запросы путем внедрения вредоносного кода через параметр features[]. Злоумышленники могут отправлять POST-запросы к index.php с сформированными SQL-полезными нагрузками в параметре features[] для извлечения конфиденциальной информации из базы данных или манипуляции запросами к базе данных.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.