Nome do Software Vulnerável e Versões Afetadas
e-Learning PHP Script versão 0.1.0
Descrição
O software apresenta uma vulnerabilidade de injeção SQL na funcionalidade de busca. Atacantes podem manipular consultas de banco de dados por meio de entrada de usuário não validada. Especificamente, código SQL malicioso pode ser injetado por meio do parâmetro `search` para extrair, modificar ou acessar informações sensíveis do banco de dados.
Recomendações
Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, sanitizar o parâmetro `search` para prevenir ataques de injeção SQL.