CVE-2025-13272CVE-2025-13272是Campcodes School Fees Payment Management System 1.0中的一个高危SQL注入漏洞。该漏洞存在于/manage_course.php文件中，攻击者可以通过操纵ID参数来执行SQL注入攻击。由于漏洞无需认证即可利用，且可以通过网络远程触发，因此存在较高的安全风险。攻击者利用此漏洞可以窃取数据库中的敏感信息，包括学生信息、财务数据等。该漏洞已被公开披露，CVSS评分为7.3，属于高危级别。建议受影响的用户尽快采取修复措施。
该漏洞属于典型的SQL注入漏洞，存在于manage_course.php文件中对ID参数的处理。当应用程序将用户输入的ID参数直接拼接到SQL查询语句中而未进行充分的输入验证和参数化查询时，攻击者可以通过构造恶意的SQL payload来操纵数据库查询。攻击者可以利用UNION SELECT、布尔盲注、时间盲注等技术来提取数据库中的敏感信息。由于该漏洞可以通过网络远程利用且无需认证，攻击者可以在不获取任何合法凭证的情况下发起攻击。建议使用参数化查询或预编译语句来修复此漏洞，同时对用户输入进行严格的验证和过滤。