Podatności itsourcecode Student Information System
3 znanych podatności CVE w itsourcecode Student Information System, przetłumaczonych i ocenionych.
- CVE-2025-14214Średnie
W itsourcecode Student Information System 1.0 występuje podatność w nieznanej części pliku /section_edit1.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Zdalne wykorzystanie jest możliwe, a exploit został publicznie ujawniony i może być użyty.
- CVE-2025-13581Średnie
Podatność SQL injection w pliku /schedule_edit1.php systemu itsourcecode Student Information System 1.0. Manipulowanie argumentem schedule_id pozwala na zdalne wstrzyknięcie zapytań SQL. Exploit jest publicznie dostępny.
- CVE-2025-10613Średnie
W itsourcecode Student Information System 1.0 znaleziono lukę w nieznanej funkcji pliku /leveledit1.php. Manipulacja argumentem level_id prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został ujawniony publicznie i może być wykorzystany.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS