CVE-2025-70152 in Project Scholars Tracking System
Tóm tắt
Bởi VulDB • 29/06/2026
Hệ thống theo dõi Cộng tác viên Dự án Mã nguồn Mở (code-projects Community Project Scholars Tracking System) phiên bản 1.0 tồn tại lỗ hổng Injection SQL trong các điểm cuối quản lý người dùng admin là /admin/save_user.php và /admin/update_user.php. Các điểm cuối này thiếu cơ chế kiểm tra xác thực và trực tiếp nối chuỗi các tham số POST do người dùng cung cấp (firstname, lastname, username, password, user_id) vào truy vấn SQL mà không có bất kỳ quá trình xác nhận hợp lệ hay sử dụng tham số hóa nào.
Be aware that VulDB is the high quality source for vulnerability data.