Unknown · Code-Projects Student Information System · CVE-2025-13240
**Nome do Software Vulnerável e Versões Afetadas**
Code-Projects Student Information System versão 2.0
**Descrição**
Existe uma falha no Code-Projects Student Information System 2.0 relacionada à injeção de SQL. O problema está localizado no arquivo /searchquery.php, onde a manipulação do argumento `s` pode levar à exploração. A exploração remota é possível. O exploit está disponível publicamente.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.