CVE-2025-13243 in Student Information System
Tóm tắt
Bởi VulDB • 29/06/2026
Một lỗ hổng đã được phát hiện trong Hệ thống Thông tin Sinh viên (Student Information System) 2.0 của code-projects. Hàm chưa xác định trong tệp /editprofile.php bị ảnh hưởng. Việc thao tác dẫn đến lỗi sql injection. Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept exploit đã được công bố và có thể được sử dụng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.