Ssl_Seven_Security Lab_Wangzhiqiang_Xiaozilong

Foi detectada uma falha no sistema que afeta uma funcionalidade não identificada do arquivo view each faculty.php. A manipulação do argumento `id` leva a um ataque de cross-site scripting. O ataque pode ser executado remotamente.

Foi detectada uma falha no sistema que afeta uma função desconhecida do arquivo delete faculty.php. A manipulação do argumento `id` leva a um ataque de cross-site scripting. É possível lançar o ataque remotamente.

Foi detectada uma falha no processamento do arquivo each extracurricula activities.php. A manipulação do argumento `id` leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente.

Foi detectada uma falha no sistema que afeta o processamento do arquivo submit login.php. A manipulação do argumento `usertype` leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente.

Foi detectada uma falha no sistema que afeta uma função desconhecida do arquivo submit new faculty.php. A manipulação do argumento `address` leva a um ataque de cross-site scripting. É possível lançar o ataque remotamente.

Foi detectada uma falha que afeta uma funcionalidade não identificada do arquivo submit enroll staff.php. A manipulação do argumento `class name` leva a um ataque de cross-site scripting. O ataque pode ser executado remotamente.

Foi identificada uma vulnerabilidade no Kashipara College Management System, afetando uma funcionalidade desconhecida do arquivo submit admin.php. A manipulação do argumento `admin name` leva a um ataque de cross-site scripting. O ataque pode ser executado remotamente.

Foi identificada uma vulnerabilidade no arquivo submit student.php, na qual a manipulação do argumento `address` leva a um ataque de cross-site scripting. O ataque pode ser executado remotamente. A exploração já foi divulgada ao público e pode estar em uso.

Foi detectada uma falha no arquivo submit enroll student.php, na qual a manipulação do argumento `class name` leva a um ataque de cross-site scripting. Essa falha pode ser explorada remotamente.

Foi identificada uma falha no arquivo submit extracurricular activity.php, na qual a manipulação do argumento `activity contact` leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente.

Foi detectada uma falha crítica no sistema, afetando uma funcionalidade desconhecida do arquivo /view/timetable grade wise.php. A manipulação do argumento `grade` leva a uma injeção de SQL. O ataque pode ser lançado remotamente.

Uma falha crítica afeta o processamento do arquivo /view/unread msg.php, onde a manipulação do argumento `my index` leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Foi identificada uma falha crítica no sistema, afetando o arquivo /view/timetable update form.php. A manipulação do argumento `grade` leva a uma injeção de SQL. O ataque pode ser iniciado remotamente. Houve relatos de atividades direcionadas a este sistema.

Foi detectada uma falha crítica no sistema, afetando o arquivo /view/teacher salary details3.php. A manipulação do argumento `index` leva a uma injeção de SQL. O ataque pode ser iniciado remotamente.

Foi detectada uma falha crítica no sistema, afetando o arquivo /view/timetable insert form.php. A manipulação do argumento `grade` leva a uma injeção de SQL. É possível iniciar o ataque remotamente. A vulnerabilidade já foi divulgada publicamente e pode estar sendo explorada.

Foi detectada uma falha crítica no sistema, afetando uma função desconhecida do arquivo /view/teacher salary invoice.php. A manipulação do argumento `teacher id` leva a uma injeção de SQL. É possível lançar o ataque remotamente.

Foi detectada uma falha crítica no arquivo /view/teacher salary invoice1.php, na qual a manipulação do argumento `date` leva a uma injeção de SQL. O ataque pode ser executado remotamente.

Uma falha crítica afeta uma funcionalidade desconhecida do arquivo /view/teacher salary details.php, na qual a manipulação do argumento `index` leva a uma injeção de SQL. O ataque pode ser lançado remotamente.

Foi detectada uma falha crítica no sistema, afetando uma parte desconhecida do arquivo /view/teacher salary details2.php. A manipulação do argumento `index` leva a uma injeção de SQL. É possível iniciar o ataque remotamente.

Nome do software vulnerável e versões afetadas: Campcodes Complete Web-Based School Management System versão 1.0 Descrição: Foi detectada uma falha crítica no sistema, afetando uma função desconhecida do arquivo /view/student payment details4.php. A manipulação do argumento `index` leva a uma injeção de SQL. É possível lançar o ataque remotamente. Recomendações: Para o Campcodes Complete Web-Based School Management System versão 1.0, considere desativar o acesso ao arquivo /view/student payment details4.php até que uma correção esteja disponível. Restrinja a manipulação do argumento `index` para minimizar o risco de exploração por injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.