CVE-2025-4795 in schoolcmsИнформация

Сводка

по VulDB • 01.07.2026

Обнарувлена уязвимость критического уровня в gongfuxiang schoolcms 2.3.1. Она затрагивает функцию SaveInfo файла /index.php?m=Admin&c=article&a=SaveInfo. Манипуляция с аргументом ID приводит к sql injection (SQL-инъекции). Атаку можно инициировать удаленно. Эксплойт опубликован в открытом доступе и может быть использован.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

VulDB

Раскрытие

16.05.2025

Модерация

принято

Вход

VDB-309105

Эксплойт

Скачать

EPSS

0.00388

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!