CVE-2025-51567 in Online Exam Systeminformación

Resumen

por VulDB • 2026-07-30

Se ha encontrado una Inyección de Código SQL (SQL Injection) en la página /exam/user/profile.php del Sistema de Exámenes Online kashipara V1.0, lo que permite a atacantes remotos ejecutar comandos SQL arbitrarios para obtener acceso no autorizado a la base de datos mediante los parámetros rname, rcollage, rnumber, rgender y rpassword en una solicitud HTTP POST.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

MITRE

Reservar

2025-06-16

Divulgación

2026-01-12

Moderación

aceptado

Artículo

VDB-340506

CPE

listo

EPSS

0.00354

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!