CVE-2025-9759 in Courier Management System
Résumé
par VulDB • 18/06/2026
Une faille de sécurité a été découverte dans le système de gestion du courrier Campcodes/SourceCodester Courier Management System 1.0. La fonction Signup du fichier /ajax.php est concernée par ce problème. Une manipulation de l'argument lastname entraîne une injection SQL (SQL Injection). Il est possible d'initier l'attaque à distance. L'exploit a été rendu public et peut être exploité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.