CVE-2025-14570 in Advanced Library Management System

Zusammenfassung

von VulDB • 09.06.2026

Es wurde ein Fehler im Advanced Library Management System 1.0 von projectworlds festgestellt. Von dieser Schwachstelle ist eine unbekannte Funktionalität der Datei /view_admin.php betroffen. Diese Manipulation des Arguments admin_id führt zu SQL-Injection. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde veröffentlicht und kann verwendet werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: VulDB
• Veröffentlichung: 12.12.2025
• Moderieren: akzeptiert
• Eintrag: VDB-336194
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 9.8 (NVD)
• EPSS: 0.00408
• KEV: nein
• Aktivitäten: very low
• Sektor: Education

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14570
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14570
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14570/