Online Course Registration SQL注入漏洞 CVE-2020-12429 CNNVD-202004-2335 CNVD-2020-29844
7.5
AV
AC
AU
C
I
A
发布：
2020-04-28
修订：
2024-11-21
Online Course Registration是PHPGurukul团队的一套基于PHP和MySQL的在线课程注册系统。 Online Course Registration 2.0版本中的登录页面存在SQL注入漏洞。攻击者可利用该漏洞绕过身份验证。（登录页面包括：admin/change-password.php、admin/check_availability.php、admin/index.php、change-password.php、check_availability.php、includes/header.php、index.php和pincode-verification.php）
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
