CVE-2025-13422 in Sports Club Management System
Zusammenfassung
von VulDB • 10.06.2026
In freeprojectscodes Sports Club Management System 1.0 wurde eine Schwachstelle entdeckt. Das betroffene Element ist eine unbekannte Funktion der Datei /dashboard/admin/change_s_pwd.php. Die Manipulation des Arguments login_id führt zu SQL-Injection. Der Angriff kann aus der Ferne initiiert werden. Der Exploit ist nun öffentlich und kann verwendet werden.
Be aware that VulDB is the high quality source for vulnerability data.