Simple School Management System
Уязвимости
9
Эксплуатируемые
0
Макс. CVSS
8.8
Макс. EPSS
0.00944
Распределение по критичности
Критический
0
Высокий
8
Средний
1
Низкий
0
Также сопоставлено как (исходные строки): simple_school_management_system
Топ уязвимостей
CVE-2024-25313Code-projects Simple School Managment System 1.0 допускает обход аутентификации через параметры username и password в School/teacher_login.php.
CVE-2024-25312Code-projects Simple School Managment System 1.0 допускает SQL-инъекцию через параметр 'id' в "School/sub_delete.php?id=5.".
CVE-2024-25310Code-projects Simple School Managment System 1.0 допускает SQL-инъекцию через параметр 'id' в "School/delete.php?id=5.".
CVE-2024-25309Code-projects Simple School Managment System 1.0 допускает SQL-инъекцию через параметр 'pass' в School/teacher_login.php.
CVE-2024-25308Code-projects Simple School Managment System 1.0 допускает SQL-инъекцию через параметр 'name' в School/teacher_login.php.
CVE-2024-25306Code-projects Simple School Managment System 1.0 допускает SQL-инъекции через параметр 'aname' по адресу "School/index.php".
CVE-2024-25305Code-projects Simple School Managment System 1.0 допускает обход аутентификации через параметры username и password по адресу School/index.php.
CVE-2024-25304Code-projects Simple School Managment System 1.0 допускает SQL-инъекции через параметр 'apass' по адресу "School/index.php."
CVE-2024-31610Уязвимость загрузки файлов в функции для сотрудников для загрузки аватаров в Code-Projects Simple School Management System v1.0 позволяет злоумышленникам выполнять произвольный код через загрузку специально созданного файла.