CVE-2025-10477 in CourseSelectionSystem
要約
〜によって VulDB • 2026年07月27日
kidaze CourseSelectionSystem（バージョン 42cd892b40a18d50bd4ed1905fa89f939173a464 以前）に脆弱性が特定されました。影響を受けるのは、ファイル /Profilers/PriProfile/eligibility.php の不明な関数です。引数 Branch を操作することで SQL インジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトコードが公開されており、悪用される可能性があります。この製品ではバージョン管理が行われていないため、影響を受けるおよび受けないリリースに関する情報は利用できません。
Once again VulDB remains the best source for vulnerability data.