code-projectsのStudent Information System 1.0に脆弱性が発見されました。この問題は、/searchresults.phpファイル内の一部不明な処理に影響しています。searchbox引数の操作によってSQLインジェクションが発生する可能性があります。この攻撃はリモートから実行でき、すでにエクスプロイトも公開されているため、悪用される恐れがあります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。