CVEs-PoC/2025/CVE-2025-9757.md

CVE-2025-9757

Description

A vulnerability was determined in Campcodes/SourceCodester Courier Management System 1.0. Affected is the function Login of the file /ajax.php. This manipulation of the argument email causes sql injection. The attack is possible to be carried out remotely. The exploit has been publicly disclosed and may be utilized. In Campcodes/SourceCodester Courier Management System 1.0 wurde eine Schwachstelle gefunden. Dies betrifft die Funktion Login der Datei /ajax.php. Mit der Manipulation des Arguments email mit unbekannten Daten kann eine sql injection-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk erfolgen. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.

POC

Reference

• https://github.com/lrjbsyh/CVE_Hunter/issues/8#issue-3348441601

Github

No PoCs found on GitHub currently.