CVE-2025-52399-SQLi-Institute-of-Current-Students

CVE-2025-52399 - Institute of Current Students における SQLインジェクション 概要 loginlinkfaculty エンドポイントは、fid POSTパラメータを介したSQLインジェクションに対して脆弱です。このパラメータはSQLクエリで使用される前に適切にサニタイズされていないため、リモート攻撃者が任意のSQLコマンドを実行することが可能です。 脆弱性の種類: SQLインジェクション 影響を受けるコンポーネント: /loginlinkfaculty POST 影響を受けるパラメータ: fid 認証: 不要 影響: 認証バイパス、データ...