7.1
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
School Management System CMS 1.0 contains an SQL injection vulnerability in the admin login functionality that allows attackers to bypass authentication by injecting SQL code through the username parameter. Attackers can submit malicious payloads using boolean-based blind SQL injection techniques to the processlogin endpoint to authenticate as administrator without valid credentials.
Засегнати продукти
- Wecodex Solutions School Management System CMS: 1.0
Вид слабост
История
- 26 март 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2018-25201
- https://nvd.nist.gov/vuln/detail/CVE-2018-25201
- https://www.exploit-db.com/exploits/44727
- https://www.wecodex.com/item/view/school-management-system-in-php-and-mysql/5
- https://www.vulncheck.com/advisories/school-management-system-cms-admin-login-sql-injection