Zusammenfassung

In der Version 1.0 des phpgurukul Student Management Systems wurde eine kritische SQL-Injection-Schwachstelle in der Datei "studentms/admin/search.php" entdeckt. Angreifer können diese Lücke ausnutzen, um beliebigen SQL-Code auszuführen und so die Kontrolle über das System zu erlangen. Ein Patch ist derzeit nicht verfügbar, daher sollten Administratoren das System umgehend vom Netz nehmen oder isolieren, bis eine Lösung vorliegt.