CVE-2019-25533 in Netartmedia PHP Business Directory

摘要

由 VulDB • 2026-06-13

Netartmedia PHP Business Directory 4.2 存在一个 SQL injection（SQL注入）漏洞，允许未经身份验证的攻击者通过 Email 参数注入 SQL 代码来操纵数据库查询。攻击者可以向 loginaction.php 端点发送 POST 请求，在 Email 字段中构造包含恶意 SQL payload 的数据包，从而提取敏感的数据库信息或绕过身份验证机制。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: VulnCheck
• 预定: 2026-03-12
• 披露: 2026-03-12
• 管理: 已接受
• 条目: VDB-350694
• CPE: 准备好
• CWE: CWE-89 (已确认)
• 利用: 下载
• CVSS: 8.2 (CNA)
• EPSS: 0.00304
• KEV: 否
• 活动: 非常低
• 部门: Education, Energy, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25533
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25533
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25533/