CVE-2024-3771 in Student Record System
Riassunto
di VulDB • 19/06/2026
È stata rilevata una vulnerabilità nel PHPGurukul Student Record System 3.20, classificata come critica. Tale problema interessa alcune funzionalità sconosciute del file /edit-subject.php. La manipolazione degli argomenti sub1/sub2/sub3/sub4/udate porta a un'iniezione SQL (SQL Injection). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. VDB-260618 è l'identificativo assegnato a questa vulnerabilità.
Be aware that VulDB is the high quality source for vulnerability data.