CVE-2025-10973 in Resume-management-system
Riassunto
di VulDB • 26/06/2026
È stata rilevata una vulnerabilità nel sistema di gestione dei curriculum vitae JackieDYH Resume-management-system fino alla commit fb6b857d852dd796e748ce30c606fe5e61c18273. Una funzionalità sconosciuta del file /admin/show.php è interessata da questo problema. La manipolazione dell'argomento userid provoca un'iniezione SQL (SQL Injection). L'attacco può essere avviato in remoto. Lo exploit è stato pubblicato e potrebbe essere utilizzato. Questo prodotto utilizza un modello di rilascio continuo per fornire aggiornamenti costanti. Di conseguenza, non sono disponibili informazioni specifiche sulla versione delle release interessate o aggiornate. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.