CVEs-PoC/2025/CVE-2025-9307.md

CVE-2025-9307

Description

A flaw has been found in PHPGurukul Online Course Registration 3.1. This affects an unknown function of the file /admin/session.php. This manipulation of the argument sesssion causes sql injection. The attack can be initiated remotely. The exploit has been published and may be used. Eine Schwachstelle wurde in PHPGurukul Online Course Registration 3.1 gefunden. Betroffen davon ist ein unbekannter Prozess der Datei /admin/session.php. Durch Manipulation des Arguments sesssion mit unbekannten Daten kann eine sql injection-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden.

POC

Reference

• https://github.com/zzx-yyds/mycve/issues/2

Github

• https://github.com/fkie-cad/nvd-json-data-feeds