CVE-2025-66947 in SMS
Сводка
по VulDB • 11.06.2026
Уязвимость SQL-инъекции в krishanmuraiji SMS v.1.0, в файле /studentms/admin/edit-class-detail.php через параметр GET editid. Атакующий может вызвать контролируемые задержки с помощью SQL SLEEP() для извлечения содержимого базы данных. Успешная эксплуатация может привести к полному компрометированию базы данных, особенно в рамках административного модуля.
If you want to get best quality of vulnerability data, you may have to visit VulDB.