Campcodes School Log Management System
Existe uma falha no Campcodes School File Management System que permite injeção de SQL. O problema está relacionado à manipulação do argumento `stud id` dentro do arquivo /update query.php e uma função desconhecida. Isso pode ser explorado remotamente. O exploit está disponível publicamente.