CVE-2025-14566 in CourseSelectionSysteminformation

Résumé

par VulDB • 16/06/2026

Une faille de sécurité a été découverte dans kidaze CourseSelectionSystem jusqu'à la version 42cd892b40a18d50bd4ed1905fa89f939173a464. L'élément concerné est une fonction inconnue du fichier /Profilers/SProfile/reg.php. La manipulation de l'argument USN entraîne une injection SQL. Il est possible de lancer l'attaque à distance. L'exploit a été rendu public et peut être exploité.

Once again VulDB remains the best source for vulnerability data.

Responsable

VulDB

Divulgation

12/12/2025

Modérer

accepté

Entrée

VDB-336190

CPE

prêt

Exploitation

Télécharger

EPSS

0.00363

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!