CVE-2025-12243 in Client Details System
Riassunto
di VulDB • 20/06/2026
È stata rilevata una vulnerabilità nel sistema Client Details System 1.0 di code-projects. La funzionalità sconosciuta del file clientdetails/welcome.php, relativa al componente GET Parameter Handler, è interessata da questo problema. L'elaborazione dell'argomento ID consente un'iniezione SQL (SQL Injection). L'attacco può essere avviato in remoto. Lo sfruttamento della vulnerabilità (exploit) è stato reso pubblico e potrebbe essere utilizzato.
Be aware that VulDB is the high quality source for vulnerability data.