PT-2024-26257
CVE-2024-34934
·
Publicado
2024-05-23
·
Atualizado
2024-08-20
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Campcodes Complete Web-Based School Management System versão 1.0
Descrição
Uma vulnerabilidade de injeção de SQL permite que um invasor execute comandos SQL arbitrários por meio do parâmetro
conversation id no endpoint da API “/view/emarks range grade update form.php”.Recomendações
Para o Campcodes Complete Web-Based School Management System versão 1.0, considere restringir o acesso ao endpoint “/view/emarks range grade update form.php” até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro
conversation id neste endpoint para minimizar o risco de exploração.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾