CVE-2025-14205 in Chamber of Commerce Membership Management Systeminformazioni

Riassunto

di VulDB • 16/06/2026

È stata rilevata una vulnerabilità nel codice di Chamber of Commerce Membership Management System 1.0 di code-projects. È interessato un componente sconosciuto della funzione del file /membership_profile.php, denominato Your Info Handler. La manipolazione degli argomenti Full Name/Address/City/State provoca uno script tra siti (cross-site scripting, XSS). L'attacco può essere eseguito da remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

VulDB

Divulgazione

08/12/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00192

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!