CVE-2024-44635
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
System PHPGurukul Student Record System 3.20 jest podatny na Cross Site Scripting (XSS) poprzez parametry adminname i aemailid w pliku /admin-profile.php. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce użytkownika.
Ocena ryzyka
Podatność XSS może pozwolić na kradzież danych sesyjnych, przejęcie konta administratora lub modyfikację interfejsu strony, co może skutkować nieautoryzowanym dostępem do danych uczniów.
Rekomendacja
Należy zaktualizować oprogramowanie do wersji pozbawionej podatności lub zastosować odpowiednie filtrowanie i kodowanie danych wejściowych w parametrach adminname i aemailid.
Inne podatności w PHPGurukul Student Record System
Zobacz wszystkie- CVE-2024-44639Średnie
PHPGurukul Student Record System 3.20 jest podatny na wstrzykiwanie SQL poprzez parametry sub1, sub2, sub3, sub4 i course-short w pliku add-subject.php. Atakujący może manipulować zapytaniami SQL podczas dodawania przedmiotu.
- CVE-2024-44636Średnie
System PHPGurukul Student Record System 3.20 jest podatny na SQL Injection poprzez parametry adminname i aemailid w pliku /admin-profile.php. Atakujący może wstrzyknąć złośliwe zapytania SQL, aby uzyskać nieautoryzowany dostęp do bazy danych.
- CVE-2024-44632Średnie
PHPGurukul Student Record System 3.20 jest podatny na wstrzykiwanie SQL poprzez parametry id i emailid w pliku password-recovery.php. Atakujący może manipulować zapytaniami SQL podczas odzyskiwania hasła.
Oryginalny opis (angielski, źródło NVD)
PHPGurukul Student Record System 3.20 is vulnerable to Cross Site Scripting (XSS) via adminname and aemailid parameters in /admin-profile.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS