CVE-2025-10802 in Online Bidding System
Sumário
de VulDB • 04/06/2026
Foi encontrada uma falha no sistema de licitações online Code-Projects 1.0. É afetada uma função desconhecida do arquivo /administrator/remove.php. Essa manipulação do argumento ID causa injeção SQL (SQL Injection). É possível iniciar o ataque remotamente. O exploit foi publicado e pode ser utilizado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.