CVE-2025-12257 SourceCodester在线学生成绩系统SQL注入漏洞

CVE-2025-12257是SourceCodester在线学生成绩系统1.0版本中的一个高危SQL注入漏洞。该漏洞存在于view_result.php文件中，攻击者可以通过操纵ID参数来执行恶意SQL查询。由于该漏洞可远程利用且无需认证，攻击者能够在不获取任何用户凭据的情况下访问和操纵数据库中的敏感信息，包括学生成绩、个人数据等。此漏洞的CVSS评分为7.3，属于高危级别，具有网络攻击向量和低完整性影响。

该漏洞源于应用程序对用户输入的ID参数缺乏充分的输入验证和过滤。攻击者可以利用UNION SELECT、布尔盲注或时间盲注等技术来提取数据库信息。通过构造恶意的SQLpayload，攻击者能够绕过认证机制、访问受限数据，甚至可能在某些配置下执行系统命令。