CVE-2025-67404

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

System CASAP Automated Enrollment System 1.0 od Sourcecodester jest podatny na wstrzykiwanie SQL w pliku save_stud.php poprzez parametry fname, lname i student_class.

Atakujący może dodawać lub modyfikować dane studentów, co może prowadzić do naruszenia integralności danych i nieautoryzowanego dostępu.

Należy zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą przed wstrzykiwaniem SQL, np. używając przygotowanych zapytań.