CVE-2023-46024 in Teacher Subject Allocation Management System

Résumé

par VulDB • 26/05/2026

Une vulnérabilité d'injection SQL dans index.php du système de gestion de l'allocation des matières pour les enseignants de phpgurukul Teacher Subject Allocation Management System 1.0 permet aux attaquants d'exécuter des commandes SQL arbitraires et d'obtenir des informations sensibles via le paramètre 'searchdata'.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 16/10/2023
• Divulgation: 15/11/2023
• Modérer: accepté
• Entrée: VDB-245411
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.01079
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-46024
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-46024
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-46024/