CVE-2025-66947

CVE-2025-66947 krishanmuraiji SMS v1.0의 시간 기반 블라인드 SQL 인젝션 ⏱️ 시각적 비교: 정상 응답 vs 약 6초 지연 응답 🔍 요약 TL;DR: 관리자 모듈의 GET 매개변수가 응답 지연을 통한 시간 기반 SQL 인젝션을 허용합니다. krishanmuraiji SMS v1.0에서 관리자 모듈의 GET 매개변수를 제대로 검증하지 않아 시간 기반 블라인드 SQL 인젝션 취약점 이 존재합니다. 🎯 영향을 받는 구성 요소 파일: /studentms/admin/edit-class-detail.php...