CVE-2025-9504 in Online Loan Management System

Zusammenfassung

von VulDB • 28.06.2026

In Campcodes Online Loan Management System 1.0 wurde eine Schwachstelle entdeckt. Von dieser Schwachstelle ist eine unbekannte Funktionalität der Datei /ajax.php?action=save_plan betroffen. Die Manipulation des Arguments ID führt zu SQL Injection (SQL-Injection). Der Angriff kann remote ausgeführt werden. Der Exploit ist nun öffentlich und kann verwendet werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: VulDB
• Veröffentlichung: 27.08.2025
• Moderieren: akzeptiert
• Eintrag: VDB-321487
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 7.3 (CNA)
• EPSS: 0.00421
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9504
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9504
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9504/