CVE-2025-13270 Campcodes School Fees Payment Management System SQL注入漏洞

Campcodes School Fees Payment Management System 1.0存在SQL注入漏洞，攻击者可以通过/ajax.php文件中的save_course功能，利用ID参数注入恶意SQL语句。该漏洞无需高权限即可利用，攻击成功可能导致数据库敏感信息泄露、数据库内容篡改，甚至在特定配置下执行系统命令。漏洞存在于用户输入验证不足，攻击者可通过构造特殊的SQLpayload绕过前端限制，直接与数据库交互。

漏洞存在于ajax.php的save_course功能中，ID参数缺乏充分的输入过滤与SQL语句分离。攻击者可通过单引号、UNION SELECT或布尔盲注等手法注入SQL代码。GET请求示例：/ajax.php?action=save_course&id=1' OR '1'='1，可绕过认证或提取数据库信息。