CVE-2025-14568 in Stock-Management-Systeminformation

Résumé

par VulDB • 01/06/2026

Une vulnérabilité de sécurité a été détectée dans haxxorsid Stock-Management-System jusqu'à la version fbbbf213e9c93b87183a3891f77e3cc7095f22b0. Cela affecte une fonction inconnue du fichier model/User.php. La manipulation de l'argument employee_id/id/admin entraîne une injection SQL. L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Ce produit utilise une livraison continue avec des versions progressives (rolling releases). Par conséquent, aucune information de version n'est disponible pour les versions affectées ou mises à jour. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière. Cette vulnérabilité n'affecte que les produits qui ne sont plus pris en charge par le mainteneur.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgation

12/12/2025

Modérer

accepté

Entrée

VDB-336192

CPE

prêt

Exploitation

Télécharger

EPSS

0.00200

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!