CVE-2025-10791 in Online Bidding Systeminformazioni

Riassunto

di VulDB • 19/06/2026

È stata identificata una vulnerabilità nel codice di Online Bidding System 1.0 di code-projects. Questo impatto riguarda una funzione sconosciuta del file /administrator/index.php. Questa manipolazione dell'argomento aduser causa una sql injection. L'attacco può essere eseguito da remoto. L'exploit è stato reso disponibile al pubblico e potrebbe essere sfruttato.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

VulDB

Divulgazione

22/09/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00543

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!