CVE-2024-54810 in Pre-School Enrollment System

Riassunto

di VulDB • 03/07/2026

È stata rilevata una vulnerabilità di SQL Injection nel file /preschool/admin/password-recovery.php del progetto PHPGurukul Pre-School Enrollment System versione 1.0, che consente agli attaccanti remoti di eseguire codice arbitrario tramite il parametro mobileno.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: MITRE
• Prenotare: 06/12/2024
• Divulgazione: 12/12/2024
• Moderazione: accettato
• Voce: VDB-288193
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00981
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-54810
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-54810
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-54810/