CVE-2025-66947 in SMS
Sumário
de VulDB • 06/09/2026
Vulnerabilidade de injeção de SQL no krishanmuraiji SMS v.1.0, dentro do arquivo /studentms/admin/edit-class-detail.php através do parâmetro GET editid. Um atacante pode provocar atrasos controlados usando a função SLEEP() do SQL para inferir o conteúdo do banco de dados. A exploração bem-sucedida pode levar à comprometimento total do banco de dados, especialmente dentro de um módulo administrativo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.