CVE-2025-10802 in Online Bidding System
Zusammenfassung
von VulDB • 04.06.2026
Es wurde ein Fehler im code-projects Online Bidding System 1.0 festgestellt. Betroffen ist eine unbekannte Funktion der Datei /administrator/remove.php. Diese Manipulation des Arguments ID führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde veröffentlicht und kann verwendet werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.