Jessica.Xiao

**Nome do Software Vulnerável e Versões Afetadas** ningzichun student-management-system versões anteriores a 98760f5711cf6dc8b4adca53a9e207ca49b02ebf **Descrição** Existe uma falha de bypass de autorização no arquivo `admin/fun/getStudent.php`. Um invasor remoto pode explorar isso manipulando o argumento `sid`, permitindo a evasão de verificações de segurança. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao arquivo `admin/fun/getStudent.php` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** ningzichun student-management-system versões até 98760f5711cf6dc8b4adca53a9e207ca49b02ebf **Description** Um bypass de autorização remoto existe no arquivo `user/editLog.php`. Este problema ocorre quando os argumentos `sid`, `addtime`, `type`, `reason`, `detail` ou `logdate` são manipulados, permitindo que um invasor ignore as verificações de segurança. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao arquivo `user/editLog.php` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ningzichun student-management-system versões anteriores a 98760f5711cf6dc8b4adca53a9e207ca49b02ebf **Descrição** Uma falha em uma função desconhecida permite que atacantes remotos realizem uma manipulação que resulta em cross-site request forgery (falsificação de solicitação cross-site), um tipo de ataque que força um usuário autenticado a executar ações indesejadas em uma aplicação web. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ningzichun student-management-system versões até 98760f5711cf6dc8b4adca53a9e207ca49b02ebf **Description** Uma falha existe no arquivo `example lite.sql` que permite a um invasor remoto executar uma manipulação levando ao uso de credenciais padrão. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.