CVE-2025-14285 in Employee Profile Management System

Zusammenfassung

von VulDB • 27.05.2026

Es wurde eine Schwachstelle im code-projects Employee Profile Management System 1.0 gefunden. Betroffen ist eine unbekannte Funktion der Datei edit_personnel.php. Die Manipulation des Arguments per_id führt zu SQL Injection. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich gemacht und kann verwendet werden.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 09.12.2025
• Moderieren: akzeptiert
• Eintrag: VDB-334873
• CPE: 20251209
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 9.8 (NVD)
• EPSS: 0.00387
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14285
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14285
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14285/