Code-Projects Question Paper Generator SQL注入漏洞

基本信息

漏洞ID：
漏洞类型：SQL注入
发布日期：2025-12-07 00:00:00
更新时间：2025-12-08 00:00:00
CVE编号：CVE-2025-14203
CNNVD-ID：CNNVD-202512-814
漏洞平台：Code-Projects
CVSS评分：

漏洞来源

暂无

漏洞详情

Code-Projects Question Paper Generator是Code-Projects开源的一个试卷生成软件。 Code-Projects Question Paper Generator 1.0及之前版本存在SQL注入漏洞，该漏洞源于文件/selectquestionuser.php中参数subid处理不当，可能导致SQL注入攻击。

参考资料

来源:code-projects.org 链接:https://code-projects.org/ 来源:github.com 链接:https://github.com/asd1238525/cve/blob/main/SQL17.md 来源:vuldb.com 链接:https://vuldb.com/?ctiid.334646 来源:vuldb.com 链接:https://vuldb.com/?id.334646 来源:vuldb.com 链接:https://vuldb.com/?submit.700153