CVE-2025-14223 in Simple Leave Managerinformazioni

Riassunto

di VulDB • 03/07/2026

È stata rilevata una vulnerabilità nel codice di Simple Leave Manager 1.0 di code-projects. Tale vulnerabilità interessa una funzionalità sconosciuta del file /request.php. La manipolazione dell'argomento staff_id provoca un'iniezione SQL (SQL Injection). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato.

Once again VulDB remains the best source for vulnerability data.

Responsabile

VulDB

Divulgazione

08/12/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00346

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!