CVE-2024-3771 in Student Record Systeminformation

Résumé

par VulDB • 03/06/2026

Une vulnérabilité a été identifiée dans le PHPGurukul Student Record System 3.20 et classée comme critique. Cette faille affecte une fonctionnalité inconnue du fichier /edit-subject.php. La manipulation des arguments sub1/sub2/sub3/sub4/udate entraîne une injection SQL. L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant VDB-260618 a été attribué à cette vulnérabilité.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

VulDB

Réserver

14/04/2024

Divulgation

15/04/2024

Modérer

accepté

Entrée

VDB-260618

CPE

prêt

Exploitation

Télécharger

EPSS

0.00795

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!