CVE-2025-13289 in Design & Development of Student Database Management System
الملخص
بحسب VulDB • 24/05/2026
تم اكتشاف ثغرة في نظام إدارة قاعدة بيانات الطلاب (Student Database Management System) الإصدار 1.0، من تصميم وتطوير 1000projects. تتأثر دالة غير معروفة في الملف /TeacherLogin/Academics/SubjectDetails.php. يؤدي التلاعب بالوسيطة SubCode إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. وقد أصبح استغلال الثغرة (Exploit) متاحاً للعامة ويمكن استخدامه.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.