A weakness has been identified in itsourcecode Online Enrollment System 1.0. Impacted is an unknown function of the file /enrollment/index.php?view=edit&id=3 of the component Parameter Handler. This manipulation of the argument deptid causes sql injection. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be used for attacks.
CVE-2026-5334 is a SQL injection vulnerability in itsourcecode Online Enrollment System 1.0 affecting the parameter handler in /enrollment/index.php. Remote attackers can exploit the deptid parameter to execute arbitrary SQL commands and potentially compromise the database.
يوجد ثغرة حقن SQL في نظام itsourcecode Online Enrollment System الإصدار 1.0 حيث لا يتم التحقق الكافي من معامل deptid في ملف /enrollment/index.php. يمكن للمهاجمين البعيدين استغلال هذه الثغرة لتنفيذ أوامر SQL عشوائية والوصول إلى بيانات التسجيل الحساسة أو تعديلها.
A SQL injection flaw exists in itsourcecode Online Enrollment System 1.0 where the deptid parameter in /enrollment/index.php is not properly sanitized. This allows remote attackers to inject malicious SQL code and access or modify sensitive enrollment data.
Immediately update itsourcecode Online Enrollment System to the latest patched version. Implement input validation and parameterized queries for all database operations. Apply Web Application Firewall (WAF) rules to detect and block SQL injection attempts. Conduct security code review of the enrollment module and implement prepared statements.
قم بتحديث نظام التسجيل الإلكتروني itsourcecode إلى أحدث إصدار معدل فوراً. طبق التحقق من صحة المدخلات والاستعلامات المعاملة لجميع عمليات قاعدة البيانات. طبق قواعد جدار الحماية لتطبيقات الويب لكشف ومنع هجمات حقن SQL. أجرِ مراجعة أمان شاملة للكود وطبق البيانات المحضرة.