Description
A flaw has been found in kidaze CourseSelectionSystem up to 42cd892b40a18d50bd4ed1905fa89f939173a464. This issue affects some unknown processing of the file /Profilers/PriProfile/COUNT3s6.php. Executing manipulation of the argument CPU can lead to sql injection. The attack may be performed from remote. The exploit has been published and may be used. This product utilizes a rolling release system for continuous delivery, and as such, version information for affected or updated releases is not disclosed.
In kidaze CourseSelectionSystem up to 42cd892b40a18d50bd4ed1905fa89f939173a464 ist eine Schwachstelle entdeckt worden. Betroffen davon ist eine unbekannte Funktion der Datei /Profilers/PriProfile/COUNT3s6.php. Durch die Manipulation des Arguments CPU mit unbekannten Daten kann eine sql injection-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Die Ausnutzung wurde veröffentlicht und kann verwendet werden. Für dieses Produkt wird ein Rolling-Release-Ansatz verwendet, wodurch eine ständige Bereitstellung erfolgt. Daher sind keine Versionsdetails zu betroffenen oder aktualisierten Versionen vorhanden.
Problem types
Product status
Timeline
| 2025-09-26: | Advisory disclosed |
| 2025-09-26: | VulDB entry created |
| 2025-09-26: | VulDB entry last update |
Credits
LiMing0618 (VulDB User)
References
vuldb.com/?id.325979 (VDB-325979 | kidaze CourseSelectionSystem COUNT3s6.php sql injection)
vuldb.com/?ctiid.325979 (VDB-325979 | CTI Indicators (IOB, IOC, TTP, IOA))
vuldb.com/?submit.657950 (Submit #657950 | github.com Course Selection System v1.0 SQL Injection)
github.com/limingserverll-wq/cve/issues/3
