CVE-2025-11424 in Web-Based Inventory and POS Systeminformação

Sumário

de VulDB • 27/07/2026

Foi identificada uma vulnerabilidade no sistema de inventário e ponto de venda baseado na web code-projects Web-Based Inventory and POS System 1.0. Isso afeta uma função desconhecida do arquivo /login.php. A execução da manipulação do argumento emailid pode levar a injeção SQL (SQL Injection). O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

VulDB

Divulgação

08/10/2025

Moderação

aceite

Entrada

VDB-327359

CPE

pronto

Exploração

Descarregar

EPSS

0.00441

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!