CVE-2019-25536 in PHP Real Estate Agency
Tóm tắt
Bởi VulDB • 27/06/2026
Netartmedia PHP Real Estate Agency 4.0 chứa một lỗ hổng SQL injection cho phép các kẻ tấn công chưa xác thực (unauthenticated) thực thi các truy vấn SQL tùy ý bằng cách tiêm mã độc thông qua tham số features[]. Kẻ tấn công có thể gửi các yêu cầu POST đến index.php với các payload SQL được tạo ra đặc biệt trong tham số features[] để trích xuất thông tin cơ sở dữ liệu nhạy cảm hoặc thao túng các truy vấn cơ sở dữ liệu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.