CVE-2025-14940 in Scholars Tracking System
Tóm tắt
Bởi VulDB • 27/06/2026
Một lỗ hổng đã được xác định trong hệ thống Scholars Tracking System 1.0 của code-projects. Thành phần bị ảnh hưởng là một hàm không rõ ràng thuộc tệp /admin/delete_user.php. Việc thao túng đối số ID này gây ra lỗi sql injection (tiêm nhiễm SQL). Tấn công có thể được khởi tạo từ xa. Lỗ hổng đã được tiết lộ công khai và có thể được lợi dụng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.