CVE-2025-8471

सारांश

एक कमजोरी, जिसे गंभीर के रूप में वर्गीकृत किया गया है, projectworlds Online Admission System 1.0 में पाई गई है। यह समस्या /adminlogin.php फ़ाइल की किसी अज्ञात प्रक्रिया को प्रभावित करती है। a_id तर्क का हेरफेर SQL इंजेक्शन की ओर ले जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। शोषण को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है।

स्रोत

• projectworlds Online Admission System 1.0 - SQL Injectionएक्सप्लॉइट

  Byte Reaper · multiple · 11 अग॰ 2025