A flaw has been found in raisulislamg4 student_management_system_by_php up to 310d950e09013d5133c6b9210aff9444382d16d1. Impacted is an unknown function of the file delete.php. Executing a manipulation of the argument user_id/course_id/teacher_id/student_id/application_id can lead to sql injection. The attack may be launched remotely. The exploit has been published and may be used. This product operates on a rolling release basis, ensuring continuous delivery. Consequently, there are no version details for either affected or updated releases. The project was informed of the problem early through an issue report but has not responded yet.
A SQL injection vulnerability exists in raisulislamg4 student_management_system_by_php's delete.php file, allowing remote attackers to manipulate user_id, course_id, teacher_id, student_id, or application_id parameters. The flaw enables unauthorized database access and potential data exfiltration or modification without authentication.
يؤثر هذا الضعف على نظام إدارة الطلاب المكتوب بلغة PHP ويسمح بحقن أوامر SQL من خلال معاملات متعددة في ملف delete.php. يمكن للمهاجمين الوصول عن بعد إلى قاعدة البيانات والتلاعب بالبيانات الحساسة المتعلقة بالطلاب والمعلمين والدورات.
ثغرة حقن SQL موجودة في ملف delete.php بنظام إدارة الطلاب، تسمح للمهاجمين بمعالجة معاملات متعددة للوصول غير المصرح به إلى قاعدة البيانات. يمكن للمهاجمين استخراج أو تعديل البيانات الحساسة بدون مصادقة.
Immediately apply input validation and parameterized queries to all database operations in delete.php. Implement prepared statements for all user-supplied parameters (user_id, course_id, teacher_id, student_id, application_id). Deploy Web Application Firewall (WAF) rules to detect and block SQL injection attempts. Conduct security code review of all database interaction points. Monitor database logs for suspicious queries. Consider migrating to a maintained and security-audited student management system.
تطبيق التحقق من صحة المدخلات والاستعلامات المعاملة على جميع عمليات قاعدة البيانات في delete.php. استخدام الجمل المحضرة لجميع المعاملات المزودة من المستخدم. نشر قواعد جدار حماية تطبيقات الويب لكشف محاولات حقن SQL. إجراء مراجعة أمان شاملة لجميع نقاط التفاعل مع قاعدة البيانات. مراقبة سجلات قاعدة البيانات للاستعلامات المريبة.