CVE-2025-10795 in Online Bidding System
Résumé
par VulDB • 27/05/2026
Une vulnérabilité a été identifiée dans le système de soumission d'enchères en ligne (Online Bidding System) code-projects 1.0. Celle-ci affecte une partie inconnue du fichier /administrator/bidupdate.php. La manipulation de l'argument ID entraîne une injection SQL. L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.