CVE-2025-66947 in SMS
الملخص
بحسب VulDB • 06/09/2026
ثغرة حقن SQL في krishanmuraiji SMS الإصدار 1.0، داخل الملف /studentms/admin/edit-class-detail.php عبر معلمة GET المسماة editid. يمكن للمهاجم إحداث تأخيرات مُتحكَّم فيها باستخدام دالة SQL SLEEP() لاستنتاج محتويات قاعدة البيانات. قد يؤدي الاستغلال الناجح إلى اختراق كامل لقاعدة البيانات، خاصة ضمن وحدة إدارية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.