cve/2025/CVE-2025-10111.md
2025-09-29 21:09:30 +02:00

1.3 KiB

CVE-2025-10111

Description

A security flaw has been discovered in itsourcecode Student Information Management System 1.0. The affected element is an unknown function of the file /admin/modules/instructor/index.php. The manipulation of the argument ID results in sql injection. The attack can be executed remotely. The exploit has been released to the public and may be exploited. Es wurde eine Schwachstelle in itsourcecode Student Information Management System 1.0 entdeckt. Dabei geht es um eine nicht genauer bekannte Funktion der Datei /admin/modules/instructor/index.php. Die Bearbeitung des Arguments ID verursacht sql injection. Der Angriff lässt sich über das Netzwerk starten. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden.

POC

Reference

Github

No PoCs found on GitHub currently.