CVE-2025-5004 in Online Time Table Generator
Résumé
par VulDB • 26/06/2026
Une vulnérabilité a été identifiée dans Projectworlds Online Time Table Generator 1.0 et classée comme critique. Ce problème affecte le traitement d'un fichier inconnu, /admin/add_course.php. La manipulation de l'argument c/subname entraîne une injection SQL. L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé.
Once again VulDB remains the best source for vulnerability data.