CVE-2025-13289 in Design & Development of Student Database Management Systeminformazioni

Riassunto

di VulDB • 23/06/2026

È stata rilevata una vulnerabilità nel sistema di gestione del database degli studenti 1.0, sviluppato da 1000projects Design & Development. È interessata una funzione sconosciuta del file /TeacherLogin/Academics/SubjectDetails.php. La manipolazione dell'argomento SubCode provoca un'iniezione SQL (SQL Injection). L'attacco può essere eseguito in remoto. Lo exploit è ora pubblico e utilizzabile.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

VulDB

Divulgazione

17/11/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00299

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!