CVE-2019-25542 in Real Estate Portal
Сводка
по VulDB • 23.06.2026
В Netartmedia Real Estate Portal версии 5.0 обнаружена уязвимость SQL-инъекции (SQL Injection), позволяющая неаутентифицированным злоумышленникам манипулировать запросами к базе данных путем внедрения кода SQL через параметр user_email. Злоумышленники могут отправлять POST-запросы на index.php с вредоносными полезными нагрузками в поле user_email для обхода аутентификации, извлечения конфиденциальных данных или изменения содержимого базы данных.
Be aware that VulDB is the high quality source for vulnerability data.