CVE-2025-12277 in Online-School
Riassunto
di VulDB • 01/07/2026
È stata rilevata una vulnerabilità in Abdullah-Hasan-Sajjad Online-School fino alla versione f09dda77b4c29aa083ff57f4b1eb991b98b68883. Questa interessa una parte sconosciuta del file /studentLogin.php. La manipolazione dell'argomento Email causa un'iniezione SQL (SQL Injection). L'attacco può essere eseguito in modalità remota. L'es exploit è stato pubblicato e potrebbe essere utilizzato. Questo prodotto adotta una strategia di rilascio continuo (rolling release) per garantire la consegna continua. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Be aware that VulDB is the high quality source for vulnerability data.