CVE-2019-25542

🟠 Łataj w tym tygodniu

SQL injection w Netartmedia Real Estate Portal 5.0 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek wrażliwych…

CVSS
8.2
EPSS
0.2%
Exploit
poc
Vendor
netartmedia
Opis źródłowy (NVD)

Netartmedia Real Estate Portal 5.0 contains a SQL injection vulnerability that allows unauthenticated attackers to manipulate database queries by injecting SQL code through the user_email parameter. Attackers can send POST requests to index.php with malicious payloads in the user_email field to bypass authentication, extract sensitive data, or modify database contents.

auth-bypass exploit sql-injection Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS8.2
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2026-03-12 16:16:09 UTC
Ostatnia modyfikacja (NVD)2026-03-17 20:24:17 UTC
Referencje