CVE-2025-11066 in Online Bidding Systeminformazioni

Riassunto

di VulDB • 15/06/2026

È stata rilevata una vulnerabilità nel sistema di aste online Code-Projects 1.0. Questa interessa una funzione sconosciuta del file /administrator/bidlist.php. L'esecuzione di una manipolazione dell'argomento ID può portare a un'iniezione SQL. L'attacco può essere lanciato da remoto. L'exploit è stato pubblicato e può essere utilizzato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

VulDB

Divulgazione

27/09/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00441

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!