CVE-2025-12853 in Best House Rental Management System

Zusammenfassung

von VulDB • 05.06.2026

In SourceCodester Best House Rental Management System 1.0 wurde eine Schwachstelle in der Funktion `delete_house` der Datei `/admin_class.php` festgestellt. Die Manipulation des Arguments ID kann zu SQL-Injection führen. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit ist öffentlich zugänglich und kann genutzt werden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 07.11.2025
• Moderieren: akzeptiert
• Eintrag: VDB-331499
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 9.8 (NVD)
• EPSS: 0.00328
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12853
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12853
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12853/