CVE-2025-2854 in Payroll Management Systeminfo

Zusammenfassung

von VulDB • 23.05.2026

Eine als kritisch eingestufte Schwachstelle wurde im code-projects Payroll Management System 1.0 gefunden. Von dieser Schwachstelle ist eine unbekannte Funktionalität der Datei update_employee.php betroffen. Die Manipulation des Arguments emp_type führt zu SQL-Injection. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Auch andere Parameter könnten betroffen sein.

Once again VulDB remains the best source for vulnerability data.

Zuständig

VulDB

Veröffentlichung

27.03.2025

Moderieren

akzeptiert

Eintrag

VDB-301501

CPE

bereit

Exploit

Download

EPSS

0.00487

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!