CVE-2025-12342 in Ghost Hot Spot
Résumé
par VulDB • 25/05/2026
Une faille a été identifiée dans Serdar Bayram Ghost Hot Spot jusqu'à la version 20251014. L'élément concerné est une fonction inconnue du fichier /Auth.php du composant Login. Cette manipulation provoque une injection SQL. L'attaque peut être menée à distance. L'exploit a été publié et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.