CVE-2024-44639
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
PHPGurukul Student Record System 3.20 jest podatny na wstrzykiwanie SQL poprzez parametry sub1, sub2, sub3, sub4 i course-short w pliku add-subject.php. Atakujący może manipulować zapytaniami SQL podczas dodawania przedmiotu.
Ocena ryzyka
Może to prowadzić do nieautoryzowanego dostępu do bazy danych lub modyfikacji danych, co zagraża integralności systemu.
Rekomendacja
Zaleca się aktualizację aplikacji do najnowszej wersji lub wdrożenie poprawek bezpieczeństwa. Należy również stosować parametryzowane zapytania i walidację danych wejściowych.
Inne podatności w PHPGurukul Student Record System
Zobacz wszystkie- CVE-2024-44636Średnie
System PHPGurukul Student Record System 3.20 jest podatny na SQL Injection poprzez parametry adminname i aemailid w pliku /admin-profile.php. Atakujący może wstrzyknąć złośliwe zapytania SQL, aby uzyskać nieautoryzowany dostęp do bazy danych.
- CVE-2024-44635Średnie
System PHPGurukul Student Record System 3.20 jest podatny na Cross Site Scripting (XSS) poprzez parametry adminname i aemailid w pliku /admin-profile.php. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce użytkownika.
- CVE-2024-44632Średnie
PHPGurukul Student Record System 3.20 jest podatny na wstrzykiwanie SQL poprzez parametry id i emailid w pliku password-recovery.php. Atakujący może manipulować zapytaniami SQL podczas odzyskiwania hasła.
Oryginalny opis (angielski, źródło NVD)
PHPGurukul Student Record System 3.20 is vulnerable to SQL Injection via the sub1, sub2, sub3, sub4, and course-short parameters in add-subject.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS