CVE-2023-5008
Student Information System v1.0 - Unauthenticated SQL Injection
Vexday Risk Score
28Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 9.8EPSS 0.9%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
07 dic 2023Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Student Information System v1.0 is vulnerable to an unauthenticated SQL Injection vulnerability on the 'regno' parameter of index.php page, allowing an external attacker to dump all the contents of the database contents and bypass the login control.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Kashipara Group · Student Information System¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →