CVE-2024-44658
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Aplikacja PHPGurukul Complaint Management System 2.0 jest podatna na wstrzykiwanie SQL poprzez parametry subcategory i category w pliku subcategory.php.
Ocena ryzyka
Możliwe jest wykonanie dowolnych zapytań SQL, co grozi wyciekiem lub modyfikacją danych zgłoszeń i kategorii w systemie.
Rekomendacja
Zaktualizuj aplikację lub zastosuj parametryzację zapytań i walidację parametrów subcategory i category w subcategory.php.
Inne podatności w PHPGurukul Complaint Management System
Zobacz wszystkie- CVE-2026-75089Wysokie
W systemie PHPGurukul Complaint Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku user/check_availability.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
- CVE-2024-46335Średnie
System PHPGurukul Complaint Management System 2.0 jest podatny na Cross Site Scripting (XSS) poprzez parametry fromdate i todate w pliku between-date-userreport.php. Dane wejściowe nie są prawidłowo oczyszczane.
- CVE-2024-44655Średnie
System PHPGurukul Complaint Management System 2.0 jest podatny na Cross Site Scripting (XSS) poprzez parametr wyszukiwania w pliku user-search.php. Nieprawidłowo oczyszczone dane wejściowe pozwalają na wstrzyknięcie złośliwego skryptu.
- CVE-2024-44654Średnie
Aplikacja PHPGurukul Complaint Management System 2.0 jest podatna na wstrzykiwanie SQL poprzez parametry email i mobileno w pliku reset-password.php.
Oryginalny opis (angielski, źródło NVD)
PHPGurukul Complaint Management System 2.0 is vulnerable to SQL Injection via the subcategory and category parameters in subcategory.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS