Katalog CVE
CVE-2025-52410
KrytyczneStreszczenie
Institute-of-Current-Students v1.0 zawiera podatność na czasową ślepą iniekcję SQL w punkcie końcowym mydetailsstudent.php. Parametr GET 'myds' nie jest odpowiednio sanityzowany przed użyciem w zapytaniach SQL.
Ocena ryzyka
Atakujący może wykorzystać podatność do odczytu lub modyfikacji danych w bazie danych, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Należy zastosować parametryzowane zapytania SQL oraz odpowiednią walidację danych wejściowych w punkcie końcowym mydetailsstudent.php.
Oryginalny opis (angielski, źródło NVD)
Institute-of-Current-Students v1.0 contains a time-based blind SQL injection vulnerability in the mydetailsstudent.php endpoint. The `myds` GET parameter is not adequately sanitized before being used in SQL queries.