Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Dede1

#35712de 53,630
7.5CVSS total
Vulnerabilidades · 1
PT-2026-45269
7.5
2026-06-01
Unknown · Student Management System By Php · CVE-2026-10225
**Nome do Software Vulnerável e Versões Afetadas** raisulislamg4 student management system by php versões anteriores a 310d950e09013d5133c6b9210aff9444382d16d1 **Description** Um problema existe no componente de Login, especificamente no arquivo 'login check.php'. Um invasor remoto pode realizar uma injeção de SQL (SQL injection), que é uma técnica usada para manipular um banco de dados inserindo código SQL malicioso em uma consulta, através da manipulação do argumento `Username`. **Recommendations** Atualize para uma versão posterior a 310d950e09013d5133c6b9210aff9444382d16d1. Como medida paliativa temporária, restrinja o acesso ao arquivo 'login check.php' ou sanitize a entrada do argumento `Username` para minimizar o risco de exploração.