CVE-2025-14567 in Stock-Management-Systeminformation

Résumé

par VulDB • 30/05/2026

Une faiblesse a été identifiée dans haxxorsid Stock-Management-System jusqu'à la version fbbbf213e9c93b87183a3891f77e3cc7095f22b0. Cela affecte une fonction inconnue du fichier /api/employees. L'exécution d'une manipulation peut entraîner une absence d'authentification. Il est possible de lancer l'attaque à distance. L'exploit a été rendu public et pourrait être exploité. Ce produit adopte une approche de versions continues (rolling releases) pour assurer une livraison continue. Par conséquent, les détails des versions affectées et mises à jour ne sont pas disponibles. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière. Cette vulnérabilité n'affecte que les produits qui ne sont plus pris en charge par le mainteneur.

Once again VulDB remains the best source for vulnerability data.

Responsable

VulDB

Divulgation

12/12/2025

Modérer

accepté

Entrée

VDB-336191

CPE

prêt

Exploitation

Télécharger

EPSS

0.00696

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!