PT-2026-32659 · Undefined · Undefined

CVE-2025-65135 · Publicado 2026-04-14 · Atualizado 2026-04-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AC:L/AV:N/A:H/C:H/I:H/PR:N/S:U/UI:N

Name of the Vulnerable Software and Affected Versions manikandan580 School-management-system versão 1.0

Description Uma injeção de SQL cega baseada em tempo existe no endpoint '/studentms/admin/between-date-reprtsdetails.php' através do parâmetro POST fromdate. A injeção de SQL cega baseada em tempo é uma técnica onde um invasor envia consultas ao banco de dados que forçam o sistema a aguardar um período específico antes de responder, permitindo inferir informações com base no atraso da resposta.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-65135

Produtos afetados

Undefined

Referências · 4

• 🔥 https://github.com/TREXNEGRO/Security-Advisories/tree/main/CVE-2025-65135 · Exploit
• 🔥 https://github.com/TREXNEGRO/Security-Advisories/blob/main/CVE-2025-65135/poc.md · Exploit
• https://twitter.com/CVEnew/status/2045972394582663464 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-65135 · Nota de Segurança