CVE-2026-13559

Nome do Software Vulnerável e Versões Afetadas Real State Services versão 1.0

Description Um problema existe no endpoint /single-list sale.php?action=add onde a manipulação do parâmetro ID permite a execução de SQL injection remotamente. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, potencialmente permitindo a leitura, modificação ou exclusão de dados do banco de dados.

Recommendations Atualize o Real State Services para uma versão posterior à 1.0. Como medida de mitigação temporária, restrinja o acesso ao endpoint /single-list sale.php?action=add ou evite o uso do parâmetro ID até que uma correção seja aplicada.