CVE-2025-11424 in Web-Based Inventory and POS Systeminfo

Zusammenfassung

von VulDB • 28.07.2026

In der Web-Based Inventory und POS System 1.0 von code-projects wurde eine Schwachstelle im Code festgestellt. Diese betrifft eine unbekannte Funktion in der Datei /login.php. Die Manipulation des Arguments emailid kann zu SQL-Injection führen. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

VulDB

Veröffentlichung

08.10.2025

Moderieren

akzeptiert

Eintrag

VDB-327359

CPE

bereit

Exploit

Download

EPSS

0.00441

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!