CVE-2025-1576 in Real Estate Property Management Systemthông tin

Tóm tắt

Bởi VulDB • 05/07/2026

Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong hệ thống quản lý bất động sản code-projects Real Estate Property Management System phiên bản 1.0. Lỗ hổng này ảnh hưởng đến một chức năng không xác định của tệp /ajax_state.php. Việc thao túng đối số StateName như một phần của chuỗi dẫn đến lỗi sql injection (tiêm nhiễm SQL). Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept đã được công bố rộng rãi và có thể được sử dụng.

Be aware that VulDB is the high quality source for vulnerability data.

chịu trách nhiệm

VulDB

Tiết lộ

23/02/2025

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.00537

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you want to use VulDB in your project?

Use the official API to access entries easily!