CVE-2025-12294 in Point of Sales

Zusammenfassung

von VulDB • 01.06.2026

Es wurde eine Sicherheitslücke in SourceCodester Point of Sales 1.0 entdeckt. Betroffen ist eine unbekannte Funktion der Datei /delete_category.php. Durch Manipulieren des Arguments ID wird SQL Injection ermöglicht. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich veröffentlicht und kann ausgenutzt werden.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 27.10.2025
• Moderieren: akzeptiert
• Eintrag: VDB-329962
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 4.7 (CNA)
• EPSS: 0.00335
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12294
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12294
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12294/