CVE-2024-51063

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

W systemie Phpgurukul Teachers Record Management System v2.1 wykryto podatność na wstrzykiwanie SQL w pliku add-teacher.php poprzez parametry numeru telefonu lub adresu e-mail. Atakujący może manipulować tymi parametrami, aby wykonać nieautoryzowane zapytania do bazy danych.

Ryzyko obejmuje potencjalny wyciek wrażliwych danych nauczycieli, modyfikację lub usunięcie rekordów w bazie danych oraz możliwość eskalacji uprawnień w systemie.

Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą. Dodatkowo, wdrożyć walidację i parametryzację zapytań SQL dla wszystkich parametrów wejściowych.