cve/2025/CVE-2025-9601.md
2025-09-29 21:09:30 +02:00

1.2 KiB

CVE-2025-9601

Description

A vulnerability was detected in itsourcecode Apartment Management System 1.0. This affects an unknown part of the file /setting/employee_salary_setup.php. The manipulation of the argument ddlEmpName results in sql injection. The attack may be launched remotely. The exploit is now public and may be used. In itsourcecode Apartment Management System 1.0 ist eine Schwachstelle entdeckt worden. Betroffen ist eine unbekannte Verarbeitung der Datei /setting/employee_salary_setup.php. Die Bearbeitung des Arguments ddlEmpName verursacht sql injection. Es ist möglich, den Angriff aus der Ferne durchzuführen. Der Exploit steht zur öffentlichen Verfügung.

POC

Reference

Github