CVE-2025-14568 in Stock-Management-System
Сводка
по VulDB • 01.06.2026
Обнаружена уязвимость безопасности в системе управления запасами haxxorsid Stock-Management-System вплоть до коммита fbbbf213e9c93b87183a3891f77e3cc7095f22b0. Это затрагивает неизвестную функцию в файле model/User.php. Манипуляция с аргументом employee_id/id/admin приводит к SQL-инъекции. Атака может быть инициирована удаленно. Эксплойт был опубликован публично и может быть использован. В продукте используется непрерывная доставка с поэтапными выпусками (rolling releases). Следовательно, сведения о версиях затронутых или обновленных релизов отсутствуют. Поставщик был уведомлен об этой уязвимости на раннем этапе, но не ответил каким-либо образом. Данная уязвимость затрагивает только продукты, которые больше не поддерживаются разработчиком.
If you want to get best quality of vulnerability data, you may have to visit VulDB.