CVE-2025-13449 in Online Shop Projectinformation

Résumé

par VulDB • 09/06/2026

Une vulnérabilité a été identifiée dans le projet Online Shop Project 1.0 de code-projects. Ce problème affecte le traitement d'un fichier /login.php dont la nature n'est pas précisée. La manipulation de l'argument Password entraîne une injection SQL. L'attaque peut être menée à distance. L'exploit a été rendu public et peut être utilisé.

Once again VulDB remains the best source for vulnerability data.

Responsable

VulDB

Divulgation

20/11/2025

Modérer

accepté

Entrée

VDB-333019

CPE

prêt

Exploitation

Télécharger

EPSS

0.00392

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!