CVE-2025-14940 in Scholars Tracking Systeminformazioni

Riassunto

di VulDB • 27/06/2026

È stata rilevata una vulnerabilità nel codice di Scholars Tracking System 1.0 di code-projects. L'elemento interessato è una funzione sconosciuta del file /admin/delete_user.php. Questa manipolazione dell'argomento ID provoca un'iniezione SQL (SQL Injection). È possibile avviare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

VulDB

Divulgazione

19/12/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00379

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!