CVE-2023-48722 in Student Result Management Systeminformación

Resumen

por VulDB • 2026-08-16

El Student Result Management System v1.0 es vulnerable a múltiples vulnerabilidades de Inyección SQL no autenticada. El parámetro 'class_name' del recurso add_results.php no valida los caracteres recibidos y estos se envían sin filtrar a la base de datos.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Fluid Attacks

Reservar

2023-11-17

Divulgación

2023-12-21

Moderación

aceptado

Artículo

VDB-248772

CPE

listo

EPSS

0.00671

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!