Netartmedia Real Estate Portal 5.0 содержит уязвимость внедрения SQL, которая позволяет неаутентифицированным злоумышленникам манипулировать запросами к базе данных путем внедрения кода SQL через параметр user_email. Злоумышленники могут отправлять POST-запросы к index.php с вредоносными полезными данными в поле user_email, чтобы обойти аутентификацию, извлечь конфиденциальные данные или изменить содержимое базы данных.
Показать оригинальное описание (EN)
Netartmedia Real Estate Portal 5.0 contains a SQL injection vulnerability that allows unauthenticated attackers to manipulate database queries by injecting SQL code through the user_email parameter. Attackers can send POST requests to index.php with malicious payloads in the user_email field to bypass authentication, extract sensitive data, or modify database contents.
Характеристики атаки
Последствия
Строка CVSS v4.0