CVE-2025-0296 in Online Book Shopinformation

Résumé

par VulDB • 25/08/2026

Une vulnérabilité a été identifiée dans code-projects Online Book Shop 1.0. Elle a été classée comme critique. Cela affecte une partie inconnue du fichier /booklist.php. La manipulation de l'argument subcatid entraîne une injection SQL (SQL Injection). Il est possible d'initier l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé.

Once again VulDB remains the best source for vulnerability data.

Responsable

VulDB

Divulgation

07/01/2025

Modérer

accepté

Entrée

VDB-290445

CPE

prêt

Exploitation

Télécharger

EPSS

0.00689

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!