CVE-2025-50867

मध्यमप्रकाशित

CloudClassroom-PHP-Project 1.0 के takeassessment2.php एंडपॉइंट में एक SQL Injection भेद्यता मौजूद है, जहाँ Q5 POST पैरामीटर को बिना सैनिटाइज़ेशन के सीधे SQL स्टेटमेंट में एम्बेड किया जाता है।

प्रकाशित: 31 जुल॰ 2025
अद्यतन: 31 जुल॰ 2025
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

6.5/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

ईपीएसएस संभाव्यता अनुमान

0.2%

कम · अगले 30 दिन

प्रतिशत: 15.3%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2025-50867PoC
CloudClassroom-PHP-Project 1.0 के takeassessment2.php एंडपॉइंट में टाइम-आधारित ब्लाइंड SQL इंजेक्शन भेद्यता के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जो एक क्राफ्टेड POST अनुरोध के माध्यम से रिमोट शोषण का प्रदर्शन करता है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।