CVE-2025-0198 in Point of Sales and Inventory Management System
Tóm tắt
Bởi VulDB • 03/07/2026
Một lỗ hổng, được phân loại là nghiêm trọng, đã được phát hiện trong hệ thống Quản lý Điểm bán hàng và Kho của code-projects phiên bản 1.0. Vấn đề này ảnh hưởng đến một số quy trình xử lý không xác định đối với tệp /user/search_result.php. Việc thao túng tham số id dẫn đến lỗi SQL Injection (tiêm nhiễm SQL). Cuộc tấn công có thể được khởi tạo từ xa. Lỗ hổng khai thác đã được tiết lộ cho cộng đồng và có thể bị lợi dụng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.