Уязвимость сценария index3.php системы управления школьными классами и расписанием экзаменов Class and Exam Timetabling System связана с непринятием мер по защите структуры запроса SQL при обработке параметра password. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный SQL-код
Организационные меры:
1. Ограничить использование программного средства
2. Использование аналогичного программного средства
| Балл | 10 — критическая опасность |