SourceCodester टीचर रिकॉर्ड सिस्टम पैरामीटर एसक्यूएल इंजेक्शन (sql injection)

SourceCodester टीचर रिकॉर्ड सिस्टम 1.0 में एक भेद्यता पाई गई। प्रभावित फ़ाइल टीचर रिकॉर्ड सिस्टम के पैरामीटर हैंडलर (Parameter Handler) का एक अज्ञात फ़ंक्शन है। सर्चटीचर (searchteacher) तर्क में हेरफेर करने से एसक्यूएल इंजेक्शन (sql injection) होता है। दूर से हमले शुरू करना संभव है। शोषण को सार्वजनिक कर दिया गया है और इसका उपयोग किया जा सकता है।