CVE-2025-2985 in Payroll Management Systeminformation

Résumé

par VulDB • 26/06/2026

Une vulnérabilité a été identifiée dans le système de gestion de la paie (Payroll Management System) 1.0 de code-projects. Elle a été classée comme critique. Cela affecte une partie inconnue du fichier update_account.php. La manipulation de l'argument deduction entraîne une injection SQL. Il est possible d'initier l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. D'autres paramètres pourraient également être touchés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgation

31/03/2025

Modérer

accepté

Entrée

VDB-302037

CPE

prêt

Exploitation

Télécharger

EPSS

0.00462

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!