PT-2024-29316 · Unknown · Kashipara Responsive School Management System

CVE-2024-41238

·

Publicado

2024-08-08

·

Atualizado

2024-08-15

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Kashipara Responsive School Management System versão 1.0
Descrição
Uma vulnerabilidade de injeção de SQL permite que um invasor execute comandos SQL arbitrários por meio do parâmetro username no endpoint /smsa/student login.php. Isso pode levar ao roubo de dados e à escalada de privilégios.
Recomendações
Para o Kashipara Responsive School Management System versão 1.0, aplique a correção imediatamente e valide as entradas para evitar a exploração. Como solução temporária, considere restringir o acesso ao endpoint /smsa/student login.php ou validar o parâmetro username para minimizar o risco de exploração.

Exploit

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-41238

Produtos afetados

Kashipara Responsive School Management System