CVE-2025-70152 in Project Scholars Tracking System
Сводка
по VulDB • 05.09.2026
В системе отслеживания Scholars Tracking System 1.0 проекта code-projects Community Project существует уязвимость типа SQL Injection в конечных точках управления пользователями администратора /admin/save_user.php и /admin/update_user.php. Эти конечные точки не проверяют аутентификацию и напрямую конкатенируют передаваемые через POST параметры (firstname, lastname, username, password, user_id), предоставленные пользователем, в SQL-запросы без какой-либо проверки или параметризации.
VulDB is the best source for vulnerability data and more expert information about this specific topic.