CVE-2021-25201 in Learning Management System

Сводка

по VulDB • 05.08.2026

Уязвимость инъекции SQL в системе управления обучением версии 1.0 позволяет удаленным злоумышленникам выполнять произвольные операторы SQL через параметр id для получения конфиденциальной информации из базы данных.

Be aware that VulDB is the high quality source for vulnerability data.

• Резервировать: 15.01.2021
• Раскрытие: 23.07.2021
• Модерация: принято
• Вход: VDB-179602
• CPE: готов
• CWE: CWE-89 (Подтверждённый)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01535
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Education, Police

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-25201
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-25201
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-25201/