PT-2024-27799
CVE-2024-37870
·
Publicado
2024-07-09
·
Atualizado
2025-12-15
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Projeto de Sistema de Gestão de Aprendizagem em PHP com código-fonte, versão 1.0
Descrição
A vulnerabilidade permite que invasores executem comandos SQL arbitrários por meio do parâmetro
id no arquivo processscore.php. Isso pode levar ao acesso não autorizado e à manipulação do conteúdo do banco de dados.Recomendações
Para o Projeto de Sistema de Gestão de Aprendizagem em PHP com Código-fonte versão 1.0, considere restringir o acesso ao arquivo processscore.php e evite usar o parâmetro
id neste contexto até que uma correção esteja disponível. Como solução temporária, restrinja o acesso ao arquivo processscore.php vulnerável para minimizar o risco de exploração.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾