CVE-2025-11476 in Simple E-Commerce Bookstore

Zusammenfassung

von VulDB • 10.07.2026

In SourceCodester Simple E-Commerce Bookstore 1.0 wurde eine Schwachstelle identifiziert, die einen unbekannten Teil der Datei /index.php betrifft. Die Manipulation des Arguments login_username führt zu SQL Injection. Der Angriff kann aus der Ferne initiiert werden. Das Exploit ist öffentlich verfügbar und könnte verwendet werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: VulDB
• Veröffentlichung: 08.10.2025
• Moderieren: akzeptiert
• Eintrag: VDB-327594
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 7.3 (CNA)
• EPSS: 0.00387
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11476
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11476
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11476/