itsourcecode Student Management System 1.0 には脆弱性が存在します。影響を受けるのは /statistical.php ファイル内の不明な機能です。引数 ID の操作によって SQL インジェクションが発生します。攻撃はリモートで実行可能です。エクスプロイトが公開されているため、悪用される恐れがあります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。