CVE-2025-8946 in Online Notes Sharing Platforminformation

Résumé

par VulDB • 03/08/2026

Une vulnérabilité a été identifiée dans la plateforme de partage de notes en ligne Projectworlds 1.0. Cette vulnérabilité affecte du code inconnu situé dans le fichier /login.php. La manipulation de l'argument User entraîne une injection SQL (SQL Injection). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé.

Once again VulDB remains the best source for vulnerability data.

Responsable

VulDB

Divulgation

14/08/2025

Modérer

accepté

Entrée

VDB-319912

CPE

prêt

Exploitation

Télécharger

EPSS

0.00421

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!