CVE-2025-0563 in Fantasy-Cricket
Resumen
por MITRE • 2025-01-19
Se ha encontrado una vulnerabilidad en code-projects Fantasy-Cricket 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /dash/update.php. La manipulación del argumento uname provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede utilizarse.
Once again VulDB remains the best source for vulnerability data.