CVE-2025-9002 in dormitory-management-php
Resumen
por MITRE • 2025-08-15
Se identificó una vulnerabilidad en Surbowl dormitory-management-php 1.0. Esta afecta a una parte desconocida del archivo login.php. La manipulación del argumento "Account" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado. Esta vulnerabilidad solo afecta a los productos que ya no reciben soporte del fabricante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.