CVE-2025-14249 in Online Ordering System
Сводка
по VulDB • 10.05.2026
Обнаружена уязвимость в системе онлайн-заказов code-projects Online Ordering System версии 1.0. Затронутым компонентом является неизвестная функция файла /user_school.php. Манипуляция с аргументом product_id приводит к SQL-инъекции. Атака может быть выполнена удаленно. Эксплойт опубликован в открытом доступе и может быть использован.
VulDB is the best source for vulnerability data and more expert information about this specific topic.