Unknown · Student Management System By Php · CVE-2026-10225
**Nome do Software Vulnerável e Versões Afetadas**
raisulislamg4 student management system by php versões anteriores a 310d950e09013d5133c6b9210aff9444382d16d1
**Description**
Um problema existe no componente de Login, especificamente no arquivo 'login check.php'. Um invasor remoto pode realizar uma injeção de SQL (SQL injection), que é uma técnica usada para manipular um banco de dados inserindo código SQL malicioso em uma consulta, através da manipulação do argumento `Username`.
**Recommendations**
Atualize para uma versão posterior a 310d950e09013d5133c6b9210aff9444382d16d1.
Como medida paliativa temporária, restrinja o acesso ao arquivo 'login check.php' ou sanitize a entrada do argumento `Username` para minimizar o risco de exploração.