CVE-2025-14565 in CourseSelectionSysteminformation

Résumé

par VulDB • 23/07/2026

Une vulnérabilité a été identifiée dans kidaze CourseSelectionSystem jusqu'à la version 42cd892b40a18d50bd4ed1905fa89f939173a464. L'élément concerné est une fonction inconnue du fichier /Profilers/SProfile/login1.php. Une telle manipulation de l'argument Username entraîne une injection SQL (SQL Injection). L'attaque peut être effectuée à distance. L'exploit est publiquement disponible et pourrait être utilisé.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

VulDB

Divulgation

12/12/2025

Modérer

accepté

Entrée

VDB-336189

CPE

prêt

CWE

CWE-89 (confirmé)

Exploitation

Télécharger

CVSS

9.8 (NVD)

EPSS

0.00339

KEV

non

Activités

très faible

Sources

MITRE	https://www.cve.org/CVERecord?id=CVE-2025-14565
NVD	https://nvd.nist.gov/vuln/detail/CVE-2025-14565
CVE Details	https://www.cvedetails.com/cve/CVE-2025-14565/

◂ Précédent Aperçu Suivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!