Pangdudu24

A security vulnerability has been detected in SourceCodester School Registration and Fee System 1.0. This impacts an unknown function of the file /bilal/save class.php. The manipulation of the argument Category leads to sql injection. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used.

**Nome do Software Vulnerável e Versões Afetadas** Jinher OA versão 1.0 **Description** Uma falha de injeção de SQL existe no arquivo `/C6/JHSoft.Web.HrmAttendance/attendance out approve.aspx`. Um invasor remoto pode explorar isso manipulando o argumento `httpOID`. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.