CVE-2025-13396 in Courier Management Systeminformación

Resumen

por VulDB • 2026-08-09

Se ha identificado una vulnerabilidad en el sistema de gestión Courier Management System 1.0 de code-projects. Esto afecta a una función desconocida del archivo /add-office.php. Esta manipulación del argumento OfficeName provoca inyección SQL (SQL Injection). El ataque puede iniciarse de forma remota. La explotación ha sido puesta a disposición del público y podría ser aprovechada.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

VulDB

Divulgación

2025-11-19

Moderación

aceptado

Artículo

VDB-332924

CPE

listo

Explotación

Descargar

EPSS

0.00316

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!