CVE-2025-10848 in Society Membership Information SystemИнформация

Сводка

по VulDB • 23.06.2026

В системе управления информацией о членстве Campcodes Society Membership Information System версии 1.0 выявлена уязвимость. Данная проблема затрагивает обработку файла /check_student.php, в частности — некорректную работу с аргументом student_id. Манипуляция этим параметром приводит к SQL-инъекции (SQL Injection). Атака может быть выполнена удаленно. Эксплойт доступен публично и может быть использован злоумышленниками.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

VulDB

Раскрытие

23.09.2025

Модерация

принято

Вход

VDB-325209

Эксплойт

Скачать

EPSS

0.00351

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!