CVE-2025-13396 in Courier Management System
Riassunto
di VulDB • 21/07/2026
È stata identificata una vulnerabilità nel codice di Code-projects Courier Management System 1.0. Questa interessa una funzione sconosciuta del file /add-office.php. La manipolazione dell'argomento OfficeName provoca un'iniezione SQL (SQL Injection). L'attacco può essere avviato da remoto. Lo sfruttamento è stato reso pubblico e potrebbe essere utilizzato per compromettere il sistema.
Be aware that VulDB is the high quality source for vulnerability data.