Podatności PHPGurukul Student Record System
4 znanych podatności CVE w PHPGurukul Student Record System, przetłumaczonych i ocenionych.
- CVE-2024-44639Średnie
PHPGurukul Student Record System 3.20 jest podatny na wstrzykiwanie SQL poprzez parametry sub1, sub2, sub3, sub4 i course-short w pliku add-subject.php. Atakujący może manipulować zapytaniami SQL podczas dodawania przedmiotu.
- CVE-2024-44636Średnie
System PHPGurukul Student Record System 3.20 jest podatny na SQL Injection poprzez parametry adminname i aemailid w pliku /admin-profile.php. Atakujący może wstrzyknąć złośliwe zapytania SQL, aby uzyskać nieautoryzowany dostęp do bazy danych.
- CVE-2024-44635Średnie
System PHPGurukul Student Record System 3.20 jest podatny na Cross Site Scripting (XSS) poprzez parametry adminname i aemailid w pliku /admin-profile.php. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce użytkownika.
- CVE-2024-44632Średnie
PHPGurukul Student Record System 3.20 jest podatny na wstrzykiwanie SQL poprzez parametry id i emailid w pliku password-recovery.php. Atakujący może manipulować zapytaniami SQL podczas odzyskiwania hasła.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS