Beveiligingsadvies

CVE-2020-6121

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2020-09-01 13:57:01

Laatst bijgewerkt 2024-08-04 08:55:20

Toegewezen door talos

CVSS-score 6.4

Status PUBLISHED

Beschrijving

SQL injection vulnerabilities exist in the CheckDuplicateStudent.php page of OS4Ed openSIS 7.3. The ln parameter in the page CheckDuplicateStudent.php is vulnerable to SQL injection. An attacker can make an authenticated HTTP request to trigger this vulnerability.

← Alle CVE's bekijken Bekijk op cve.org ↗