cve/2025/CVE-2025-10426.md
2025-09-29 21:09:30 +02:00

1.3 KiB

CVE-2025-10426

Description

A security flaw has been discovered in itsourcecode Online Laundry Management System 1.0. This affects an unknown function of the file /login.php. Performing manipulation of the argument Username results in sql injection. It is possible to initiate the attack remotely. The exploit has been released to the public and may be exploited. Eine Schwachstelle wurde in itsourcecode Online Laundry Management System 1.0 gefunden. Hierbei betrifft es unbekannten Programmcode der Datei /login.php. Die Veränderung des Parameters Username resultiert in sql injection. Der Angriff lässt sich über das Netzwerk starten. Der Exploit steht zur öffentlichen Verfügung.

POC

Reference

Github