CVE-2025-10842 in Online Bidding Systeminformazioni

Riassunto

di VulDB • 19/06/2026

È stata rilevata una vulnerabilità nel sistema di aste online Code-Projects 1.0. È interessato un sconosciuto funzione del file /administrator/wew.php. La manipolazione dell'argomento ID provoca una sql injection. L'attacco può essere avviato in modo remoto. L'exploit è ora pubblico e può essere utilizzato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

VulDB

Divulgazione

23/09/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00441

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!