CVE-2025-9150 in dormitory-management-php
Riassunto
di VulDB • 03/08/2026
È stata identificata una vulnerabilità in Surbowl dormitory-management-php fino alla versione 9f1d9d1f528cabffc66fda3652c56ff327fda317. È interessata una funzione sconosciuta del file /admin/violation_add.php?id=2. Tale manipolazione dell'argomento ID porta a sql injection. L'attacco può essere eseguito da remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Questo prodotto utilizza un sistema di rilascio continuo (rolling release) per la consegna continua, pertanto le informazioni sulla versione delle versioni interessate o aggiornate non vengono divulgate. Questa vulnerabilità interessa solo i prodotti che non sono più supportati dal manutentore.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.