Katalog CVE
CVE-2017-16561
KrytyczneStreszczenie
System zarządzania szkołą Ingenious w wersji 2.3.0 jest podatny na ataki typu SQL injection, które wykorzystują parametry Boolean oraz Time-based w żądaniu GET w pliku /view/friend_profile.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do danych w bazie, co stwarza poważne zagrożenie dla bezpieczeństwa informacji w organizacji.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji oraz wprowadzenie filtracji i walidacji danych wejściowych w celu zminimalizowania ryzyka ataków SQL injection.
Oryginalny opis (angielski, źródło NVD)
/view/friend_profile.php in Ingenious School Management System 2.3.0 is vulnerable to Boolean-based and Time-based SQL injection in the 'friend_index' parameter of a GET request.