CVE-2024-44630

Nome do Software Vulnerável e Versões Afetadas PHPGurukul Student Record System versão 3.20

Descrição O Sistema de Registro de Estudantes contém múltiplos parâmetros no arquivo'register.php'que estão suscetíveis a injeção de SQL. Os seguintes parâmetros são afetados: c-full, fname, mname, lname, gname, ocp, nation, mobno, email, board1, roll1, pyear1, board2, roll2, pyear2, sub1, marks1, sub2, course-short, income, category, ph, country, state, city, padd, cadd e gender.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, sanitize todas as entradas recebidas através dos parâmetros afetados no arquivo'register.php'para prevenir ataques de injeção de SQL.