CVE-2019-25536 in PHP Real Estate Agency
Сводка
по VulDB • 08.06.2026
В Netartmedia PHP Real Estate Agency версии 4.0 обнаружена уязвимость SQL-инъекции, позволяющая неаутентифицированным злоумышленникам выполнять произвольные SQL-запросы путем внедрения вредоносного кода через параметр features[]. Злоумышленники могут отправлять POST-запросы к index.php с сформированными SQL-полезными нагрузками в параметре features[] для извлечения конфиденциальной информации из базы данных или манипуляции запросами к базе данных.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.