CVE-2024-44632
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
PHPGurukul Student Record System 3.20 jest podatny na wstrzykiwanie SQL poprzez parametry id i emailid w pliku password-recovery.php. Atakujący może manipulować zapytaniami SQL podczas odzyskiwania hasła.
Ocena ryzyka
Podatność może umożliwić atakującemu dostęp do danych lub ich modyfikację, co stanowi ryzyko dla bezpieczeństwa systemu.
Rekomendacja
Należy zaktualizować aplikację do wersji zawierającej poprawkę lub zastosować odpowiednie zabezpieczenia. Zaleca się wdrożenie walidacji danych wejściowych i parametryzowanych zapytań.
Inne podatności w PHPGurukul Student Record System
Zobacz wszystkie- CVE-2024-44639Średnie
PHPGurukul Student Record System 3.20 jest podatny na wstrzykiwanie SQL poprzez parametry sub1, sub2, sub3, sub4 i course-short w pliku add-subject.php. Atakujący może manipulować zapytaniami SQL podczas dodawania przedmiotu.
- CVE-2024-44636Średnie
System PHPGurukul Student Record System 3.20 jest podatny na SQL Injection poprzez parametry adminname i aemailid w pliku /admin-profile.php. Atakujący może wstrzyknąć złośliwe zapytania SQL, aby uzyskać nieautoryzowany dostęp do bazy danych.
- CVE-2024-44635Średnie
System PHPGurukul Student Record System 3.20 jest podatny na Cross Site Scripting (XSS) poprzez parametry adminname i aemailid w pliku /admin-profile.php. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce użytkownika.
Oryginalny opis (angielski, źródło NVD)
PHPGurukul Student Record System 3.20 is vulnerable to SQL Injection via the id and emailid parameters in password-recovery.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS