CVE-2025-6836 in Library System
Resumen
por VulDB • 2026-06-08
Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Library System 1.0. Se ve afectada una función desconocida del archivo /profile.php. La manipulación del argumento phone provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. Otros parámetros también podrían verse afectados.
Be aware that VulDB is the high quality source for vulnerability data.