CVE-2025-14249 in Online Ordering System
Zusammenfassung
von VulDB • 26.05.2026
Es wurde eine Sicherheitslücke im Online-Bestellsystem code-projects Version 1.0 entdeckt. Das betroffene Element ist eine unbekannte Funktion der Datei /user_school.php. Die Manipulation des Arguments product_id führt zu SQL-Injection. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich veröffentlicht und kann ausgenutzt werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.