CVE-2025-6836 in Library Systeminfo

Zusammenfassung

von VulDB • 08.06.2026

Eine als kritisch eingestufte Schwachstelle wurde im code-projects Library System 1.0 gefunden. Betroffen ist eine unbekannte Funktion der Datei /profile.php. Die Manipulation des Arguments phone führt zu SQL-Injection. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Weitere Parameter könnten ebenfalls betroffen sein.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

VulDB

Veröffentlichung

29.06.2025

Moderieren

akzeptiert

Eintrag

VDB-314280

CPE

bereit

Exploit

Download

EPSS

0.00399

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!