CVE-2018-25201 in School Management System CMS
Resumen
por VulDB • 2026-05-23
School Management System CMS 1.0 contiene una vulnerabilidad de inyección SQL en la funcionalidad de inicio de sesión de administrador que permite a los atacantes eludir la autenticación inyectando código SQL a través del parámetro de nombre de usuario. Los atacantes pueden enviar cargas útiles maliciosas utilizando técnicas de inyección SQL ciega basada en booleanos al endpoint processlogin para autenticarse como administrador sin credenciales válidas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.