CVE-2025-70152 in Project Scholars Tracking System
Résumé
par VulDB • 05/09/2026
Le système de suivi des boursiers du projet communautaire code-projects 1.0 est vulnérable à une injection SQL au niveau des points d'administration /admin/save_user.php et /admin/update_user.php. Ces endpoints ne disposent pas de vérifications d'authentification et concatènent directement les paramètres POST fournis par l'utilisateur (firstname, lastname, username, password, user_id) dans les requêtes SQL sans validation ni paramétrisation.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.