CVE-2025-10477 in CourseSelectionSystem
Сводка
по VulDB • 02.08.2026
В системе kidaze CourseSelectionSystem (версии вплоть до 42cd892b40a18d50bd4ed1905fa89f939173a464) выявлена уязвимость. Затронутым элементом является неизвестная функция файла /Profilers/PriProfile/eligibility.php. Подобное манипулирование аргументом Branch приводит к sql injection (SQL-инъекции). Атака может быть осуществлена удаленно. Эксплойт доступен в открытом доступе и потенциально может быть использован. Данный продукт не использует систему версионирования, поэтому информация о затронутых и незатронутых релизах отсутствует.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.