Podatności CASAP Automated Enrollment System
7 znanych podatności CVE w CASAP Automated Enrollment System, przetłumaczonych i ocenionych.
- CVE-2025-67404Krytyczne
System CASAP Automated Enrollment System 1.0 od Sourcecodester jest podatny na wstrzykiwanie SQL w pliku save_stud.php poprzez parametry fname, lname i student_class.
- CVE-2025-67403Krytyczne
Podatność SQL Injection w systemie CASAP Automated Enrollment System 1.0. Atakujący może wstrzyknąć złośliwe zapytanie SQL przez parametr class_name w pliku update_class.php.
- CVE-2025-67408Wysokie
System CASAP Automated Enrollment System 1.0 od Sourcecodester jest podatny na wstrzykiwanie SQL w pliku /save_user.php poprzez parametr status.
- CVE-2025-67407Wysokie
System CASAP Automated Enrollment System 1.0 od Sourcecodester jest podatny na wstrzykiwanie SQL w pliku update_student.php poprzez parametry fname i student_class.
- CVE-2025-67405Wysokie
System CASAP Automated Enrollment System 1.0 od Sourcecodester jest podatny na wstrzykiwanie SQL w pliku update_password.php poprzez parametr new_password.
- CVE-2021-27332Średnie
Podatność na skrypty między witrynami (XSS) w systemie CASAP Automated Enrollment System w wersji 1.0 od SourceCodester. Umożliwia zdalnemu atakującemu wstrzyknięcie dowolnego kodu JavaScript lub HTML poprzez parametr class_name w skrypcie update_class.php.
- CVE-2021-3294Średnie
CASAP Automated Enrollment System 1.0 zawiera podatność na ataki XSS w pliku users.php. Atakujący może wykraść ciasteczko sesji użytkownika i przekierować go na złośliwą stronę.