Anglemsg

A security vulnerability has been detected in itsourcecode Information System Society Membership System 1.0. This issue affects some unknown processing of the file /society/check student.php. The manipulation of the argument student id leads to sql injection. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used.

A vulnerability was detected in itsourcecode School Management System 1.0. Impacted is an unknown function of the file User Login.php. The manipulation of the argument email results in sql injection. The attack can be executed remotely. The exploit is now public and may be used.

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Online Classroom versão 1.0 **Description** Uma injeção de SQL remota é possível devido ao manuseio inadequado do argumento `aid` no endpoint '/OnlineClassroom/loginlinkadmin.php'. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo a manipulação do banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.