CVE-2025-7155 in Online Notes Sharing System
要約
〜によって VulDB • 2026年06月23日
PHPGurukul Online Notes Sharing System 1.0において、重大度「Critical」と分類された脆弱性が発見されました。これはコンポーネントCookie Handlerのファイル/Dashboard内の不明な部分に影響を与えます。引数sessionidを操作することでSQLインジェクションが発生します。攻撃はリモートから開始可能です。エクスプロイトは一般に公開されており、使用される可能性があります。元の研究者による開示ではXPath Injection脆弱性が疑われていますが、提供された攻撃ペイロードはSQLインジェクション攻撃の特徴を示しています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.