CVE-2025-14566 in CourseSelectionSystem
Résumé
par VulDB • 16/06/2026
Une faille de sécurité a été découverte dans kidaze CourseSelectionSystem jusqu'à la version 42cd892b40a18d50bd4ed1905fa89f939173a464. L'élément concerné est une fonction inconnue du fichier /Profilers/SProfile/reg.php. La manipulation de l'argument USN entraîne une injection SQL. Il est possible de lancer l'attaque à distance. L'exploit a été rendu public et peut être exploité.
Once again VulDB remains the best source for vulnerability data.