CVE-2025-65135

CVSS 9.8 CRITICALEPSS 0.3%CWE-89

In manikandan580 School-management-system 1.0, a time-based blind SQL injection vulnerability exists in /studentms/admin/between-date-reprtsdetails.php through the fromdate POST parameter.

CVSS:3.1/AC:L/AV:N/A:H/C:H/I:H/PR:N/S:U/UI:N

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1

cve_referencegithub.com/TREXNEGRO/Security-Advisories/blob/main/CVE-2025-65135/poc.mdno verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://github.com/TREXNEGRO/Security-Advisories/blob/main/CVE-2025-65135/poc.md https://github.com/TREXNEGRO/Security-Advisories/tree/main/CVE-2025-65135