一、 漏洞 CVE-2025-14226 基础信息
漏洞信息
# itsourcecode 学生管理系统 edit_user.php SQL注入漏洞
## 概述
itsourcecode Student Management System 1.0 存在一个安全漏洞，影响系统中的 `/edit_user.php` 文件。
## 影响版本
- itsourcecode Student Management System 版本 1.0
## 细节
- 漏洞类型：**SQL 注入**
- 漏洞成因：用户输入参数 `fname` 未正确过滤或转义，可被用于执行恶意 SQL 语句。
- 攻击方式：远程攻击者可通过操纵 `fname` 参数发起 SQL 注入攻击。
- 其他参数也可能受到影响。
## 影响
- 攻击者可能利用该漏洞窃取、篡改或删除数据库中的信息。
- 漏洞已存在公开的利用代码，存在被攻击的现实风险。
神龙判断
是否为 Web 类漏洞： 未知
判断理由：
N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
itsourcecode Student Management System edit_user.php sql injection
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability was identified in itsourcecode Student Management System 1.0. This vulnerability affects unknown code of the file /edit_user.php. The manipulation of the argument fname leads to sql injection. The attack is possible to be carried out remotely. The exploit is publicly available and might be used. Other parameters might be affected as well.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-14226 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
三、漏洞 CVE-2025-14226 的情报信息
- https://github.com/ltranquility/CVE/issues/17exploitissue-tracking
标题： Itsourcecode.com - Partner In Your Coding Journey! -- 🔗来源链接
标签：product
- https://vuldb.com/?ctiid.334668signaturepermissions-required
- https://vuldb.com/?submit.701801third-party-advisory
- https://vuldb.com/?id.334668vdb-entrytechnical-description
- https://nvd.nist.gov/vuln/detail/CVE-2025-14226
四、漏洞 CVE-2025-14226 的评论
暂无评论