CVE-2025-14578itsourcecode Student Management System 1.0版本中存在SQL注入漏洞，漏洞位于/update_account.php文件中对ID参数的处理。攻击者可通过构造恶意的SQL语句，利用该漏洞未授权访问数据库，窃取敏感信息或修改数据库内容。该漏洞无需认证即可利用，CVSS评分7.3，属于高危漏洞。漏洞已被公开披露，存在被恶意利用的风险。建议相关用户尽快采取防护措施。
该漏洞属于典型的SQL注入漏洞，存在于/update_account.php文件中。攻击者可以通过HTTP请求中的ID参数注入恶意SQL语句。由于程序未对用户输入进行充分的过滤和参数化查询，攻击者可以绕过认证机制，执行任意SQL命令。常见的利用方式包括：通过UNION SELECT提取数据库版本、用户名、密码等信息；使用BENCHMARK或SLEEP函数进行时间盲注；通过INSERT/UPDATE语句修改数据库内容。由于该漏洞无需认证即可利用，攻击门槛较低。