CVEs-PoC/2025/CVE-2025-9156.md

CVE-2025-9156

Description

A vulnerability was found in itsourcecode Sports Management System 1.0. The affected element is an unknown function of the file /Admin/sports.php. Performing manipulation of the argument code results in sql injection. Remote exploitation of the attack is possible. The exploit has been made public and could be used. Eine Schwachstelle wurde in itsourcecode Sports Management System 1.0 gefunden. Es geht um eine nicht näher bekannte Funktion der Datei /Admin/sports.php. Mittels Manipulieren des Arguments code mit unbekannten Daten kann eine sql injection-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden. Der Exploit wurde der Öffentlichkeit bekannt gemacht und könnte verwendet werden.

POC

Reference

• https://github.com/kangsf1989/2025/issues/1

Github

• https://github.com/fkie-cad/nvd-json-data-feeds