CVE-2025-3684 in Kindergarten Management SystemИнформация

Сводка

по VulDB • 24.06.2026

В системе управления детским садом Xianqi Kindergarten Management System версии 2.0 (сборка 20190808) обнаружена уязвимость, имеющая критический уровень опасности. Данная проблема затрагивает обработку файла stu_list.php компонента «Управление детьми» и связана с некорректной обработкой данных. Манипуляция аргументом sex приводит к SQL-инъекции. Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками. Другие параметры также могут подвергаться воздействию данной уязвимости.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

VulDB

Раскрытие

16.04.2025

Модерация

принято

Вход

VDB-304973

Эксплойт

Скачать

EPSS

0.00479

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!