Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Liming0618

#13719de 53,633
19.6CVSS total
Vulnerabilidades · 2
Crítica
2
PT-2025-39668
9.8
2025-09-26
Kidaze · Courseselectionsystem · CVE-2025-11032
**Nome do Software Vulnerável e Versões Afetadas** kidaze CourseSelectionSystem versões anteriores a 42cd892b40a18d50bd4ed1905fa89f939173a464 **Descrição** Existe uma falha no kidaze CourseSelectionSystem que permite injeção de SQL. O problema origina-se da manipulação do argumento `CPU` durante o processamento do arquivo '/Profilers/PriProfile/COUNT3s6.php'. Isso pode ser explorado remotamente. **Recomendações** Atualize o kidaze CourseSelectionSystem para uma versão anterior a 42cd892b40a18d50bd4ed1905fa89f939173a464.
PT-2025-39671
9.8
2025-09-26
Kidaze · Courseselectionsystem · CVE-2025-11033
**Nome do Software Vulnerável e Versões Afetadas** Versões do kidaze CourseSelectionSystem anteriores a 42cd892b40a18d50bd4ed1905fa89f939173a464 **Descrição** Existe uma falha no kidaze CourseSelectionSystem que permite injeção de SQL. O problema deve-se à manipulação do argumento `cbe` dentro de uma função desconhecida do arquivo `/Profilers/PriProfile/COUNT3s7.php`. Isso pode ser explorado remotamente. O exploit está publicamente disponível. **Recomendações** Atualize o kidaze CourseSelectionSystem para uma versão anterior a 42cd892b40a18d50bd4ed1905fa89f939173a464.