CVE-2025-65125

Krytyczne

Opublikowano: 02/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Podatność SQL injection w aplikacji online-movie-booking w pliku movie_details.php umożliwia atakującym uzyskanie wrażliwych informacji.

Atakujący może wykraść dane z bazy danych, w tym dane użytkowników i dane logowania.

Zaktualizuj aplikację do najnowszej wersji i zastosuj parametryzowane zapytania SQL.

Oryginalny opis (angielski, źródło NVD)

SQL injection in gosaliajainam/online-movie-booking 5.5 in movie_details.php allows attackers to gain sensitive information.