CVE-2024-55016

Nome do Software Vulnerável e Versões Afetadas PHPGurukul Student Record Management System versão 3.2.0

Descrição O PHPGurukul Student Record Management System versão 3.2.0 está vulnerável a Injeção de SQL. Este problema afeta o arquivo login.php através dos parâmetros id e password. A exploração desta vulnerabilidade pode permitir que um atacante injete código SQL malicioso, potencialmente obtendo acesso não autorizado ao sistema ou manipulando dados.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, restrinja o acesso ao arquivo login.php. Sanitize os parâmetros id e password antes de utilizá-los em consultas SQL.