CVE-2025-13289 in Design & Development of Student Database Management System
要約
〜によって VulDB • 2026年06月23日
Student Database Management System 1.0の「1000projects Design & Development」において、脆弱性が検出されました。影響を受けるのはファイル `/TeacherLogin/Academics/SubjectDetails.php` の不明な関数です。引数 `SubCode` を操作することでSQLインジェクションが発生します。攻撃はリモートから実行可能です。このエクスプロイトは現在公開されており、利用することができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.