CVE-2025-10477 in CourseSelectionSystem
Résumé
par VulDB • 06/08/2026
Une vulnérabilité a été identifiée dans kidaze CourseSelectionSystem jusqu'à la révision 42cd892b40a18d50bd4ed1905fa89f939173a464. L'élément concerné est une fonction inconnue du fichier /Profilers/PriProfile/eligibility.php. Une telle manipulation de l'argument Branch entraîne une injection SQL (SQL Injection). L'attaque peut être lancée à distance. L'exploit est publiquement disponible et pourrait être utilisé. Ce produit n'utilise pas de numérotation de version. Par conséquent, les informations concernant les versions affectées et non affectées sont indisponibles.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.