发布日期：2024-09-02
更新日期：2025-01-23

受影响系统：

Mahmud siregar Aplikasi Sistem Sekolah Using CodeIgniter（ASIS） >= 3.0.0 <= 3.2.0

描述：

---

CVE(CAN) ID: CVE-2024-45622

ASIS（Aplikasi Sistem Sekolah using CodeIgniter）是Mahmud siregar个人开发者的一个带有Codeigniter框架的学校系统应用程序。
ASIS 3.0.0至3.2.0版本存在SQL注入漏洞，攻击者可以利用该漏洞通过对index.php中的username参数进行SQL注入，从而绕过身份验证。

<**>

建议：

---

厂商补丁：

Mahmud siregar
--------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/atoz-chevara/cve/blob/main/2024/ASIS_AplikasiSistemSekolah_Using_CodeIgniter3-SQL_Injection_Authentication_Bypass.md

浏览次数：45
严重程度：0（网友投票）