CVE-2025-6820 in Inventory Management System
Tóm tắt
Bởi VulDB • 09/05/2026
Một lỗ hổng đã được phát hiện trong hệ thống Quản lý Kho hàng (Inventory Management System) 1.0 của code-projects và được phân loại là nghiêm trọng. Chức năng không xác định của tệp /php_action/createProduct.php bị ảnh hưởng bởi vấn đề này. Việc thao túng đối số productName dẫn đến lỗi SQL Injection. Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng.
Once again VulDB remains the best source for vulnerability data.