A vulnerability was detected in raisulislamg4 student_management_system_by_php up to 310d950e09013d5133c6b9210aff9444382d16d1. This issue affects some unknown processing of the file login_check.php of the component Login. Performing a manipulation of the argument Username results in sql injection. The attack may be initiated remotely. The exploit is now public and may be used. This product uses a rolling release model to deliver continuous updates. As a result, specific version information for affected or updated releases is not available. The project was informed of the problem early through an issue report but has not responded yet.
A SQL injection vulnerability exists in the login_check.php component of a PHP student management system, allowing remote attackers to manipulate the Username parameter. The vulnerability has a CVSS score of 7.3 and public exploits are available.
ثغرة حقن SQL في مكون تسجيل الدخول (login_check.php) لنظام إدارة الطلاب القائم على PHP تسمح للمهاجمين بمعالجة معامل اسم المستخدم لتنفيذ أوامر SQL عشوائية. الثغرة قابلة للاستغلال عن بعد وتم نشر استغلالات عامة لها. النظام يستخدم نموذج الإصدار المتدحرج ولم يستجب المشروع للإبلاغ عن المشكلة حتى الآن.
ثغرة حقن SQL موجودة في مكون login_check.php لنظام إدارة الطلاب القائم على PHP، مما يسمح للمهاجمين البعيدين بمعالجة معامل اسم المستخدم. تتمتع الثغرة بدرجة CVSS بقيمة 7.3 والاستغلالات العامة متاحة.
Update to the latest rolling release version of the student management system immediately. Implement parameterized queries and prepared statements in login_check.php. Apply input validation and sanitization for all user inputs, particularly the Username parameter. Deploy Web Application Firewall (WAF) rules to detect and block SQL injection attempts. Conduct code review of authentication mechanisms.
قم بالتحديث إلى أحدث إصدار من نظام إدارة الطلاب فوراً. طبق الاستعلامات المعاملة والبيانات المحضرة في login_check.php. طبق التحقق من صحة المدخلات والتطهير لجميع مدخلات المستخدمين، خاصة معامل اسم المستخدم. نشر قواعد جدار حماية تطبيقات الويب (WAF) للكشف عن محاولات حقن SQL وحجبها. إجراء مراجعة الكود لآليات المصادقة.