CVE-2025-10663
PHPGurukul Online Course Registration my-profile.php sql injection
MEDIUM 5.5EPSS 0.4%
A vulnerability was found in PHPGurukul Online Course Registration 3.1. This affects an unknown function of the file /my-profile.php. Performing manipulation of the argument cgpa results in sql injection. The attack may be initiated remotely. The exploit has been made public and could be used. Eine Schwachstelle wurde in PHPGurukul Online Course Registration 3.1 gefunden. Es geht um eine nicht näher bekannte Funktion der Datei /my-profile.php. Die Veränderung des Parameters cgpa resultiert in sql injection. Der Angriff kann über das Netzwerk angegangen werden. Die Ausnutzung wurde veröffentlicht und kann verwendet werden.
- Affected
- PHPGurukul · Online Course Registration
- CVSS v4.0 VULDB
- 5.5 MEDIUM
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - CVSS v3.1 NVD
- 9.8 CRITICAL
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - CVSS v3.1 VULDB
- 7.3 HIGH
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L - CVSS v2.0 VULDB
- 7.5 HIGH
AV:N/AC:L/Au:N/C:P/I:P/A:P - EPSS
- 0.43% chance of exploitation in the next 30 days, 36th percentile
- Published
- 2025-09-18
Proof-of-concept exploits (1)
- LitBot123/mycve/issues/80★ · 2025-05-17