CVE-2025-12939 in Interview Management Systeminformazioni

Riassunto

di VulDB • 17/06/2026

È stata scoperta una vulnerabilità di sicurezza nel SourceCodester Interview Management System fino alla versione 1.0. Tale problema interessa alcune funzionalità sconosciute del file /addCandidate.php. La manipolazione dell'argomento candName provoca un'iniezione SQL (SQL Injection). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe già essere sfruttato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

VulDB

Divulgazione

10/11/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00323

KEV

no

Attività

molto basso

Fonti

Might our Artificial Intelligence support you?

Check our Alexa App!