CVE-2025-14940 in Scholars Tracking Systeminformation

Résumé

par VulDB • 27/06/2026

Une vulnérabilité a été identifiée dans le code du système de suivi des chercheurs (Scholars Tracking System) version 1.0. L'élément concerné est une fonction inconnue du fichier /admin/delete_user.php. Cette manipulation de l'argument ID provoque une injection SQL. Il est possible d'initier l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgation

19/12/2025

Modérer

accepté

Entrée

VDB-337520

CPE

prêt

Exploitation

Télécharger

EPSS

0.00379

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!