CVE-2025-0198 in Point of Sales and Inventory Management Systeminfo

Zusammenfassung

von VulDB • 03.07.2026

Eine als kritisch eingestufte Schwachstelle wurde im Code-Projects Point of Sales and Inventory Management System 1.0 entdeckt. Dieses Problem betrifft die Verarbeitung der Datei /user/search_result.php, wobei Details zur genauen Funktionsweise nicht bekannt sind. Die Manipulation des Arguments id führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich zugänglich gemacht und kann verwendet werden.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

VulDB

Veröffentlichung

03.01.2025

Moderieren

akzeptiert

Eintrag

VDB-290135

CPE

bereit

Exploit

Download

EPSS

0.00429

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!