PHPGurukulオンラインコース登録システム3.1までに脆弱性が発見されました。この脆弱性は/enroll.phpファイルの特定の部分に影響します。引数studentregno、Pincode、session、department、level、course、semの操作によりSQLインジェクションが発生します。この攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、悪用される恐れがあります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。