Student Grading System SQL注入漏洞（CNVD-2022-44234）

发布者：信网处发布时间：2022-06-10浏览次数：163

Student Grading System SQL注入漏洞（CNVD-2022-44234）

Student Grading System是Carlo Montero个人开发者的一个学生评分系统。

一、漏洞分析

公开日期：2022-06-09

漏洞编号：CNVD-2022-44234/CVE-2022-28024

危害等级：高危

漏洞描述：Student Grading System v1.0版本存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。

二、漏洞影响产品

Student Grading System Student Grading System v1.0

三、漏洞处置建议

厂商尚未提供漏洞修复方案，请关注厂商主页更新：