CVE-2024-44636
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
System PHPGurukul Student Record System 3.20 jest podatny na SQL Injection poprzez parametry adminname i aemailid w pliku /admin-profile.php. Atakujący może wstrzyknąć złośliwe zapytania SQL, aby uzyskać nieautoryzowany dostęp do bazy danych.
Ocena ryzyka
Podatność SQL Injection może pozwolić na kradzież, modyfikację lub usunięcie danych z bazy danych, a także na obejście mechanizmów uwierzytelniania i uzyskanie dostępu administracyjnego.
Rekomendacja
Należy zaktualizować oprogramowanie do wersji pozbawionej podatności lub zastosować parametryzowane zapytania oraz walidację danych wejściowych w parametrach adminname i aemailid.
Inne podatności w PHPGurukul Student Record System
Zobacz wszystkie- CVE-2024-44639Średnie
PHPGurukul Student Record System 3.20 jest podatny na wstrzykiwanie SQL poprzez parametry sub1, sub2, sub3, sub4 i course-short w pliku add-subject.php. Atakujący może manipulować zapytaniami SQL podczas dodawania przedmiotu.
- CVE-2024-44635Średnie
System PHPGurukul Student Record System 3.20 jest podatny na Cross Site Scripting (XSS) poprzez parametry adminname i aemailid w pliku /admin-profile.php. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce użytkownika.
- CVE-2024-44632Średnie
PHPGurukul Student Record System 3.20 jest podatny na wstrzykiwanie SQL poprzez parametry id i emailid w pliku password-recovery.php. Atakujący może manipulować zapytaniami SQL podczas odzyskiwania hasła.
Oryginalny opis (angielski, źródło NVD)
PHPGurukul Student Record System 3.20 is vulnerable to SQL Injection via the adminname and aemailid parameters in /admin-profile.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS