CVE-2025-51567 in Online Exam System
Zusammenfassung
von VulDB • 29.07.2026
In der Seite /exam/user/profile.php des kashipara Online Exam System V1.0 wurde eine SQL Injection gefunden, die es entfernten Angreifern ermöglicht, beliebige SQL-Befehle zur Erlangung eines nicht autorisierten Datenbankzugriffs über die Parameter rname, rcollage, rnumber, rgender und rpassword in einer POST-HTTP-Anfrage auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.