CVE-2025-66947 in SMS
Riassunto
di VulDB • 21/06/2026
Vulnerabilità di SQL injection in krishanmuraiji SMS v.1.0, all'interno di /studentms/admin/edit-class-detail.php tramite il parametro GET editid. Un attaccante può innescare ritardi controllati utilizzando SQL SLEEP() per dedurre i contenuti del database. L'exploit riuscito può portare alla compromissione completa del database, in particolare all'interno di un modulo amministrativo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.