一、 漏洞 CVE-2025-2419 基础信息
漏洞标题
code-projects 房地产管理系统 InsertFeedback.php SQL 注入漏洞
来源：AIGC 神龙大模型
漏洞描述信息
## 概述 在 code-projects 的 Real Estate Property Management System 1.0 中发现了一个被分类为严重的漏洞。通过操纵 `/InsertFeedback.php` 文件中的某些参数，可以导致 SQL 注入攻击。 ## 影响版本 - Real Estate Property Management System 1.0 ## 细节 漏洞存在于 `/InsertFeedback.php` 文件中的未知功能中。通过操纵参数 `txtName`、`txtEmail`、`txtMobile` 和 `txtFeedback`，可触发 SQL 注入攻击。该攻击可以通过远程方式发起。 ## 影响 漏洞已公开披露，并可能被利用进行攻击。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
来源：AIGC 神龙大模型
漏洞标题
code-projects Real Estate Property Management System InsertFeedback.php sql injection
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability classified as critical has been found in code-projects Real Estate Property Management System 1.0. Affected is an unknown function of the file /InsertFeedback.php. The manipulation of the argument txtName/txtEmail/txtMobile/txtFeedback leads to sql injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
来源：美国国家漏洞数据库 NVD
漏洞标题
Code-Projects Real Estate Property Management System 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Code-Projects Real Estate Property Management System是Code-Projects开源的一个房地产物业管理系统。 Code-Projects Real Estate Property Management System 1.0版本存在安全漏洞，该漏洞源于对参数txtName/txtEmail/txtMobile/txtFeedback的错误操作会导致SQL注入。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-2419 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-2419 的情报信息

  • 标题： cve/cve-h.md at main · heiheiworld/cve · GitHub -- 🔗来源链接

    标签： exploit

    cve/cve-h.md at main · heiheiworld/cve · GitHub

  • 标题： Download Free Open Source Projects | PHP, C++ | Source code & Projects -- 🔗来源链接

    标签： product

    神龙速读
    Download Free Open Source Projects | PHP, C++ | Source code & Projects

  • 标题： CVE-2025-2419 code-projects Real Estate Property Management System InsertFeedback.php sql injection -- 🔗来源链接

    标签： signature permissions-required

    CVE-2025-2419 code-projects Real Estate Property Management System InsertFeedback.php sql injection

  • 标题： Submit #516999: code-projects Real Estate Property Management System 0/1 php SQL Injection -- 🔗来源链接

    标签： third-party-advisory

    Submit #516999: code-projects Real Estate Property Management System 0/1 php SQL Injection

  • 标题： CVE-2025-2419 code-projects Real Estate Property Management System InsertFeedback.php sql injection -- 🔗来源链接

    标签： vdb-entry technical-description

    CVE-2025-2419 code-projects Real Estate Property Management System InsertFeedback.php sql injection
  • https://nvd.nist.gov/vuln/detail/CVE-2025-2419