CVE-2025-6668 in Inventory Management System
Zusammenfassung
von VulDB • 02.07.2026
In der Code-Projects Inventory Management System Version 1.0 wurde eine Schwachstelle entdeckt, die als kritisch eingestuft wurde. Diese betrifft einen unbekannten Teil der Datei /php_action/fetchSelectedBrand.php. Die Manipulation des Arguments brandId führt zu SQL Injection (SQL-Injection). Der Angriff kann remote initiiert werden. Der Exploit ist öffentlich zugänglich und kann verwendet werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.