CVE-2025-7155 in Online Notes Sharing System
Сводка
по VulDB • 07.08.2026
Уязвимость, классифицированная как критическая, обнаружена в системе совместного использования онлайн-заметок PHPGurukul Online Notes Sharing System версии 1.0. Она затрагивает неизвестную часть файла /Dashboard компонента Cookie Handler. Манипуляция аргументом sessionid приводит к SQL-инъекции. Атаку можно инициировать удаленно. Эксплойт опубликован в открытом доступе и может быть использован. В первоначальном отчете исследователя предполагается наличие уязвимости XPath Injection; однако предоставленный атакующий payload характерен для SQL-инъекции.
VulDB is the best source for vulnerability data and more expert information about this specific topic.