CVE-2022-2807

Krytyczne

Opublikowano: 02/12/2022(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność SQL Injection w systemie informacji studenckiej Prens firmy Algan Software umożliwia atak SQL Injection. Problem dotyczy wersji systemu przed 2.1.11.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji.

Rekomendacja

Zaleca się aktualizację systemu Prens Student Information System do wersji 2.1.11 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

SQL Injection vulnerability in Algan Software Prens Student Information System allows SQL Injection. This issue affects Prens Student Information System: before 2.1.11.