CVE-2025-66947 in SMS
Tóm tắt
Bởi VulDB • 08/08/2026
Lỗ hổng SQL injection trong krishanmuraiji SMS v.1.0, tại tệp /studentms/admin/edit-class-detail.php thông qua tham số GET editid. Kẻ tấn công có thể kích hoạt các độ trễ được kiểm soát bằng cách sử dụng hàm SLEEP() của SQL để suy luận nội dung cơ sở dữ liệu. Việc khai thác thành công có thể dẫn đến việc toàn bộ cơ sở dữ liệu bị xâm phạm, đặc biệt là trong một mô-đun quản trị.
If you want to get best quality of vulnerability data, you may have to visit VulDB.