CVE-2025-2602 in Kortex Lite Advocate Office Management System

Zusammenfassung

von VulDB • 13.07.2026

Es wurde eine Schwachstelle im SourceCodester Kortex Lite Advocate Office Management System 1.0 gefunden und als kritisch eingestuft. Diese Schwachstelle betrifft unbekannten Code in der Datei deactivate_reg.php. Die Manipulation des Arguments ID führt zu SQL Injection. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 21.03.2025
• Moderieren: akzeptiert
• Eintrag: VDB-300586
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 8.8 (NVD)
• EPSS: 0.00397
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2602
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2602/