CVE-2025-0197 in Point of Sales and Inventory Management Systeminformation

Résumé

par VulDB • 22/06/2026

Une vulnérabilité classée comme critique a été identifiée dans le système de gestion des points de vente et d'inventaire code-projects Point of Sales and Inventory Management System 1.0. Cette vulnérabilité affecte un code inconnu du fichier /user/search.php. La manipulation de l'argument name entraîne une injection SQL (SQL Injection). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgation

03/01/2025

Modérer

accepté

Entrée

VDB-290134

CPE

prêt

Exploitation

Télécharger

EPSS

0.00429

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!