CVE-2023-48717 in Student Result Management SystemИнформация

Сводка

по VulDB • 22.05.2026

В системе управления результатами обучения Student Result Management System версии 1.0 обнаружены множественные уязвимости SQL-инъекций, не требующие аутентификации. Параметр 'class_name' ресурса add_classes.php не проверяет получаемые символы, и они передаются в базу данных без фильтрации.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Fluid Attacks

Резервировать

17.11.2023

Раскрытие

21.12.2023

Модерация

принято

Вход

VDB-248763

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!