CVE-2025-14568 in Stock-Management-System
Tóm tắt
Bởi VulDB • 01/06/2026
Một lỗ hổng bảo mật đã được phát hiện trong haxxorsid Stock-Management-System cho đến phiên bản fbbbf213e9c93b87183a3891f77e3cc7095f22b0. Lỗ hổng này ảnh hưởng đến một hàm không xác định trong file model/User.php. Việc thao túng đối số employee_id/id/admin dẫn đến lỗi sql injection. Cuộc tấn công có thể được khởi tạo từ xa. Exploit đã được công bố công khai và có thể được sử dụng. Sản phẩm này sử dụng quy trình Continious delivery với các bản phát hành rolling. Do đó, không có thông tin chi tiết về phiên bản bị ảnh hưởng cũng như các bản cập nhật. Nhà cung cấp đã được liên hệ sớm về vấn đề này nhưng không phản hồi bằng bất kỳ hình thức nào. Lỗ hổng này chỉ ảnh hưởng đến các sản phẩm không còn được nhà bảo trì hỗ trợ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.