CVE-2025-52410
Kritik
Təsvir
Institute-of-Current-Students v1.0 versiyasında mydetailsstudent.php son nöqtəsində zaman əsaslı kor SQL inyeksiyası zəifliyi mövcuddur. `myds` GET parametri SQL sorğularında istifadə edilməzdən əvvəl kifayət qədər təmizlənmir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulVishalmathur Institute-of-current-students
Dərc20 noy 2025
İlk görülmə20 noy 2025
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vishalmathur institute-of-current-students | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.