CVE-2025-4935 in Stock Management Systeminfo

Zusammenfassung

von VulDB • 21.06.2026

Es wurde eine Schwachstelle im SourceCodester Stock Management System 1.0 gefunden und als kritisch eingestuft. Dieses Problem betrifft die Verarbeitung der Datei /php_action/changePassword.php. Die Manipulation des Arguments user_id führt zu SQL Injection. Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

VulDB

Veröffentlichung

19.05.2025

Moderieren

akzeptiert

Eintrag

VDB-309497

CPE

bereit

Exploit

Download

EPSS

0.00438

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!