CVEs-PoC/2025/CVE-2025-9596.md

CVE-2025-9596

Description

A vulnerability was determined in itsourcecode Sports Management System 1.0. This affects an unknown function of the file /login.php. This manipulation of the argument User causes sql injection. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized. In itsourcecode Sports Management System 1.0 wurde eine Schwachstelle gefunden. Dies betrifft einen unbekannten Teil der Datei /login.php. Durch Manipulieren des Arguments User mit unbekannten Daten kann eine sql injection-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk erfolgen. Der Exploit steht zur öffentlichen Verfügung.

POC

Reference

• https://github.com/zzb1388/cve/issues/55

Github

No PoCs found on GitHub currently.