PT-2025-46961 · Phpgurukul · Phpgurukul Student Record System

CVE-2024-44635 · Publicado 2025-11-14 · Atualizado 2025-11-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas PHPGurukul Student Record System versão 3.20

Descrição O PHPGurukul Student Record System é afetado por uma vulnerabilidade de Cross-Site Scripting (XSS). A vulnerabilidade está localizada no arquivo '/admin-profile.php' e envolve os parâmetros adminname e aemailid. A exploração bem-sucedida poderia permitir que um atacante injetasse scripts maliciosos na página web visualizada por outros usuários.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, sanitize os parâmetros adminname e aemailid no arquivo '/admin-profile.php' para prevenir a injeção de scripts maliciosos.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-44635

Produtos afetados

Phpgurukul Student Record System

Referências · 6

• 🔥 https://github.com/leexsoyoung/CVEs/blob/main/CVE-2024-44635.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-44635 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1989391735617687675 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1989367808027922898 · Publicação no Twitter
• https://phpgurukul.com/student-record-system-php · Nota
• https://osv.dev/vulnerability/CVE-2024-44635 · Aviso do Fabricante