91论坛达人人妻论坛申请_欧美日韩在线播放_999呦交小u女精品视频_网站资源多午夜一级毛片

10秒后自動(dòng)關(guān)閉
Student Grading System最新SQL注入漏洞（CNVD-2025-03172、CVE-2025-0212）

Student Grading System（學(xué)生成績系統(tǒng)）是一種專門用于教育機(jī)構(gòu)的軟件應(yīng)用，旨在高效管理、記錄和分析學(xué)生的學(xué)習(xí)成績。。


國家信息安全漏洞共享平臺于2025-02-17公布該程序存在代碼注入漏洞。

漏洞編號：CNVD-2025-03172、CVE-2025-0212

影響產(chǎn)品：Student Grading System v1.0

漏洞級別：中

公布時(shí)間：2025-02-17

漏洞描述：Student Grading System 1.0版本存在SQL注入漏洞，該漏洞源于文件 /view_students.php 的參數(shù) id 缺少對外部輸入SQL語句的安全驗(yàn)證。攻擊者可利用該漏洞執(zhí)行非法SQL命令竊取數(shù)據(jù)庫敏感數(shù)據(jù)。


解決辦法：

目前廠商尚未發(fā)布修復(fù)補(bǔ)丁，可以使用『護(hù)衛(wèi)神·防入侵系統(tǒng)』的“SQL注入防護(hù)”模塊來解決該注入漏洞，不止對該漏洞有效，對所有的SQL注入漏洞和跨腳本漏洞都可以防護(hù)。



1、SQL注入防護(hù)和XSS跨站攻擊防護(hù)

『護(hù)衛(wèi)神·防入侵系統(tǒng)』自帶的SQL注入防護(hù)模塊（如圖一）除了攔截SQL注入，還可以攔截XSS跨站腳本（如圖二），一并解決Student Grading System的其他安全漏洞，攔截效果如圖三。


SQL注入防護(hù)模塊

（圖一：SQL注入防護(hù)模塊）



xss攻擊防護(hù)

（圖二：XSS跨站腳本攻擊防護(hù)）



SQL注入攔截效果

（圖三：SQL注入攔截效果）