CVE-2024-51064

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

W systemie Phpgurukul Teachers Record Management System v2.1 wykryto podatność na wstrzykiwanie SQL przez parametr 'tid' w skrypcie admin/queries.php. Atakujący może wykorzystać tę lukę do wykonania dowolnych zapytań SQL na bazie danych.

Ryzyko obejmuje nieautoryzowany dostęp do wrażliwych danych nauczycieli, modyfikację lub usunięcie rekordów oraz potencjalne przejęcie kontroli nad systemem.

Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą. Dodatkowo zaleca się walidację i sanityzację wszystkich parametrów wejściowych, szczególnie 'tid'.