A security vulnerability has been detected in yashpokharna2555 StudentManagementSystem cb2f558ddf8d19396de0f92abf2d224d46a0a203. This affects the function confirm_logged_in of the file student_trans.php. Such manipulation of the argument FIRST_NAME/Last_Name/EMAIL leads to sql injection. It is possible to launch the attack remotely. The exploit has been disclosed publicly and may be used. This product takes the approach of rolling releases to provide continious delivery. Therefore, version details for affected and updated releases are not available. The project was informed of the problem early through an issue report but has not responded yet.
A SQL injection vulnerability exists in yashpokharna2555 StudentManagementSystem affecting the confirm_logged_in function in student_trans.php through FIRST_NAME, Last_Name, and EMAIL parameters. The vulnerability allows remote attackers to execute arbitrary SQL commands with a CVSS score of 7.3, and the developer has not yet responded to the disclosure.
ثغرة حقن SQL في نظام إدارة الطلاب yashpokharna2555 تسمح بمعالجة غير آمنة لمعاملات FIRST_NAME و Last_Name و EMAIL في دالة confirm_logged_in. يمكن للمهاجمين البعيدين استغلال هذه الثغرة لتنفيذ أوامر SQL عشوائية والوصول إلى بيانات قاعدة البيانات. تم الإفصاح عن الثغرة علنًا والمطور لم يستجب بعد.
ثغرة حقن SQL موجودة في نظام إدارة الطلاب yashpokharna2555 تؤثر على دالة confirm_logged_in في ملف student_trans.php من خلال معاملات FIRST_NAME و Last_Name و EMAIL. تسمح الثغرة للمهاجمين البعيدين بتنفيذ أوامر SQL عشوائية مع درجة CVSS بقيمة 7.3، ولم يستجب المطور للإفصاح حتى الآن.
Immediately update to the latest version of yashpokharna2555 StudentManagementSystem when available. Implement input validation and parameterized queries for all user inputs in student_trans.php. Apply Web Application Firewall (WAF) rules to detect and block SQL injection attempts. Conduct a security audit of the application and monitor database logs for suspicious activity.
قم بالتحديث الفوري إلى أحدث إصدار من نظام إدارة الطلاب yashpokharna2555 عند توفره. قم بتطبيق التحقق من صحة الإدخال والاستعلامات المعاملة لجميع مدخلات المستخدم في student_trans.php. طبق قواعد جدار حماية تطبيقات الويب (WAF) للكشف عن محاولات حقن SQL وحجبها. أجر تدقيقًا أمنيًا للتطبيق وراقب سجلات قاعدة البيانات للنشاط المريب.