PT-2024-25238
CVE-2024-33406
·
Publicado
2024-05-06
·
Atualizado
2025-03-25
Descrição por
CVSS 3.1
7.3
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Nome do software vulnerável e versões afetadas
campcodes Complete Web-Based School Management System versão 1.0
Descrição
A vulnerabilidade permite que um invasor execute comandos SQL arbitrários por meio do parâmetro
index no endpoint da API /model/delete student grade subject.php. Isso pode levar ao acesso ou à modificação não autorizada de dados.Recomendações
Para o campcodes Complete Web-Based School Management System versão 1.0, considere restringir o acesso ao endpoint da API
/model/delete student grade subject.php até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro index neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾