CVE-2025-52399-SQLi-Institute-of-Current-Students

CVE-2025-52399 - Institute of Current Students 中的 SQL 注入漏洞 概述 Institute-of-Current-Students 应用程序中的 loginlinkfaculty 端点通过 fid POST 参数存在 SQL 注入漏洞。该参数在用于 SQL 查询之前未经过适当的清理，从而允许远程攻击者执行任意 SQL 命令。 漏洞类型：SQL 注入 受影响组件：/loginlinkfaculty POST 受影响参数：fid 身份验证：不需要 影响：身份验证绕过、数据提取 测试环境：Localhost 数据库：icsnew 版本：1.0...