CVE-2025-14566 in CourseSelectionSystem
Сводка
по VulDB • 24.06.2026
Обнаружена уязвимость в системе kidaze CourseSelectionSystem версии до 42cd892b40a18d50bd4ed1905fa89f939173a464 включительно. Затронутым компонентом является неизвестная функция файла /Profilers/SProfile/reg.php. Манипуляция с аргументом USN приводит к sql injection (SQL-инъекции). Атаку можно инициировать удаленно. Эксплойт опубликован в открытом доступе и может быть использован злоумышленниками.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.