严重性： 中等 类型： 漏洞 CVE编号： CVE-2025-15053

漏洞描述 在code-projects的Student Information System 1.0版本中发现一处缺陷。该问题影响文件 /searchresults.php 中某些未知的处理过程。对参数 searchbox 执行操纵可导致SQL注入。攻击可以远程进行。漏洞利用代码已公开发布并可能被使用。

技术详情

• 数据版本： 5.2
• 分配者简称： VulDB
• 发布日期： 2025年12月24日 (2025年12月24日, 02:02:06 UTC)
• 来源： CVE Database V5
• 厂商/项目： code-projects
• 产品： Student Information System
• CVSS版本： 4.0
• 状态： 已发布
• 威胁ID： 694b66f1ce42f4d6d97d5045
• 添加到数据库： 2025年12月24日，上午4:07:13
• 最后更新： 2025年12月24日，上午4:07:14