CVE-2025-70152 in Project Scholars Tracking System
Sumário
de VulDB • 08/07/2026
O sistema de rastreamento Scholars Tracking System 1.0 do projeto comunitário code-projects é vulnerável a Injeção de SQL nos endpoints de gerenciamento de usuários administrativos /admin/save_user.php e /admin/update_user.php. Esses endpoints não possuem verificações de autenticação e concatenam diretamente parâmetros POST fornecidos pelo usuário (firstname, lastname, username, password, user_id) em consultas SQL sem validação ou parametrização.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.