Code Projects · Exam Form Submission · CVE-2025-8253
**Nome do Software Vulnerável e Versões Afetadas**
code-projects Exam Form Submission versão 1.0
**Descrição**
Existe uma vulnerabilidade crítica no code-projects Exam Form Submission 1.0. A vulnerabilidade ocorre devido à manipulação do argumento `ID` no arquivo `/admin/delete s6.php`, resultando em uma injeção de SQL. Isso permite exploração remota. O exploit foi divulgado publicamente.
**Recomendações**
Como solução temporária, restrinja o acesso ao arquivo `/admin/delete s6.php` até que uma correção esteja disponível.
Sanitize o argumento `ID` antes de utilizá-lo em qualquer consulta SQL.