CVE-2025-2985 in Payroll Management System
Zusammenfassung
von VulDB • 16.06.2026
In der Code-Implementierung des Payroll Management System 1.0 von code-projects wurde eine Schwachstelle gefunden, die als kritisch eingestuft wurde. Dies betrifft einen unbekannten Teil der Datei update_account.php. Die Manipulation des Arguments „deduction“ führt zu SQL Injection. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich zugänglich gemacht und kann verwendet werden. Auch andere Parameter könnten betroffen sein.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.