1.3 KiB
CVE-2025-10811
Description
A flaw has been found in code-projects Hostel Management System 1.0. This affects an unknown function of the file /justines/admin/mod_comments/index.php?view=view. Executing manipulation of the argument ID can lead to sql injection. The attack may be performed from remote. The exploit has been published and may be used. Es wurde eine Schwachstelle in code-projects Hostel Management System 1.0 entdeckt. Betroffen davon ist eine unbekannte Funktion der Datei /justines/admin/mod_comments/index.php?view=view. Mittels dem Manipulieren des Arguments ID mit unbekannten Daten kann eine sql injection-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Die Ausnutzung wurde veröffentlicht und kann verwendet werden.
POC
Reference
Github
No PoCs found on GitHub currently.