Description

A vulnerability classified as critical has been found in Fanli2012 native-php-cms 1.0. This affects an unknown part of the file product_list.php. The manipulation of the argument cat leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. Es wurde eine Schwachstelle in Fanli2012 native-php-cms 1.0 entdeckt. Sie wurde als kritisch eingestuft. Dabei betrifft es einen unbekannter Codeteil der Datei product_list.php. Durch Manipulation des Arguments cat mit unbekannten Daten kann eine sql injection-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Der Exploit steht zur öffentlichen Verfügung.

Classification

CVE ID: CVE-2025-0488

CVSS Base Severity: MEDIUM

CVSS Base Score: 5.3

Affected Products

Vendor: Fanli2012

Product: native-php-cms

Exploit Prediction Scoring System (EPSS)

EPSS Score: 0.05% (probability of being exploited)

EPSS Percentile: 17.81% (scored less or equal to compared to others)

EPSS Date: 2025-02-13 (when was this score calculated)

References

https://vuldb.com/?id.291933
https://vuldb.com/?ctiid.291933
https://vuldb.com/?submit.475255
https://github.com/Fanli2012/native-php-cms/issues/10
https://github.com/Fanli2012/native-php-cms/issues/10#issue-2769983658

Timeline