Unknown · Code-Projects Real Estate Property Management System · CVE-2025-2419
**Nome do Software Vulnerável e Versões Afetadas**
code-projects Real Estate Property Management System versão 1.0
**Descrição**
Uma vulnerabilidade crítica foi descoberta, permitindo injeção de SQL através da manipulação dos argumentos `txtName`, `txtEmail`, `txtMobile` e `txtFeedback` em uma função desconhecida do arquivo `/InsertFeedback.php`. Esta vulnerabilidade pode ser explorada remotamente.
**Recomendações**
Para o code-projects Real Estate Property Management System versão 1.0, considere restringir o acesso ao arquivo `/InsertFeedback.php` até que um patch esteja disponível. Como medida temporária, evite usar os argumentos `txtName`, `txtEmail`, `txtMobile` e `txtFeedback` no arquivo afetado para minimizar o risco de exploração.