CVE-2025-10477 in CourseSelectionSystem
Resumen
por VulDB • 2026-07-30
Se ha identificado una vulnerabilidad en kidaze CourseSelectionSystem hasta la versión 42cd892b40a18d50bd4ed1905fa89f939173a464. El elemento afectado es una función desconocida del archivo /Profilers/PriProfile/eligibility.php. Dicha manipulación del argumento Branch provoca sql injection. El ataque puede lanzarse de forma remota. El exploit está disponible públicamente y podría ser utilizado. Este producto no utiliza versionamiento. Por esta razón, la información sobre las versiones afectadas e inafectadas no está disponible.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.