Podatności raisulislamg4 student_management_system_by_php

Nieznana funkcja w pliku admission_form_check.php w raisulislamg4 student_management_system_by_php (do wersji 310d950e09013d5133c6b9210aff9444382d16d1) jest podatna na atak XSS poprzez manipulację argumentem Message. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany, ale nie odpowiedział.

W systemie raisulislamg4 student_management_system_by_php (wersja do 310d950e09013d5133c6b9210aff9444382d16d1) wykryto podatność na wstrzykiwanie SQL w pliku add_user_check.php w komponencie User Creation Handler. Manipulacja argumentem role może prowadzić do nieautoryzowanego dostępu do bazy danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt nie odpowiedział na zgłoszenie problemu.

W systemie raisulislamg4 student_management_system_by_php (wersja do 310d950e09013d5133c6b9210aff9444382d16d1) wykryto podatność na wstrzykiwanie SQL w pliku delete.php. Manipulacja argumentami user_id/course_id/teacher_id/student_id/application_id może prowadzić do nieautoryzowanego dostępu do bazy danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt nie odpowiedział na zgłoszenie problemu.

W systemie raisulislamg4 student_management_system_by_php (wersja do 310d950e09013d5133c6b9210aff9444382d16d1) wykryto podatność na wstrzykiwanie SQL w pliku login_check.php w komponencie Login. Manipulacja argumentem Username może prowadzić do nieautoryzowanego dostępu do bazy danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt nie odpowiedział na zgłoszenie problemu.