CVE-2025-14249 in Online Ordering Systeminformação

Sumário

de VulDB • 26/05/2026

Foi descoberta uma falha de segurança no sistema de pedidos online Code-Projects 1.0. O elemento afetado é uma função desconhecida do arquivo /user_school.php. A manipulação do argumento product_id resulta em injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi disponibilizado ao público e pode ser explorado.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

VulDB

Divulgação

08/12/2025

Moderação

aceite

Entrada

VDB-334759

CPE

pronto

Exploração

Descarregar

EPSS

0.00387

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!