UNKNOWNCVE-2026-5182

SourceCodester Teacher Record System Parameter injection SQL (sql injection)

Plateforme

php

Composant

cve

Une vulnérabilité a été découverte dans SourceCodester Teacher Record System 1.0. Une fonction inconnue du fichier Teacher Record System du composant Parameter Handler est affectée. Effectuer une manipulation de l'argument searchteacher entraîne une injection SQL (sql injection). Il est possible de lancer l'attaque à distance. L'exploit a été rendu public et pourrait être utilisé.

Comment corriger

Mettez à jour vers une version corrigée du Teacher Record System qui corrige la vulnérabilité d'injection SQL (SQL injection). Si aucune version corrigée n'est disponible, il est recommandé de désactiver ou de supprimer le composant affecté jusqu'à ce qu'une solution puisse être appliquée.

Surveillez vos dépendances automatiquement

Recevez des alertes quand de nouvelles vulnérabilités affectent vos projets.

Commencer gratuitement