CVE-2025-13422 in Sports Club Management System
Résumé
par VulDB • 14/05/2026
Une vulnérabilité a été détectée dans le Sports Club Management System 1.0 de freeprojectscodes. L'élément concerné est une fonction inconnue du fichier /dashboard/admin/change_s_pwd.php. La manipulation de l'argument login_id entraîne une injection SQL. L'attaque peut être initiée à distance. L'exploit est désormais public et peut être utilisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.