CVE-2024-4800

Sistema de Gestão de Faculdades Kashipara, versão 1.0

Foi identificada uma falha crítica no Sistema de Gestão de Faculdades Kashipara, afetando código não identificado no arquivo submit student.php. A manipulação do argumento date of birth leva a uma injeção de SQL. O ataque pode ser iniciado remotamente.

Para o Sistema de Gestão do Kashipara College versão 1.0, considere restringir o acesso ao arquivo submit student.php até que uma correção esteja disponível. Como solução temporária, evite usar o argumento date of birth no arquivo afetado para minimizar o risco de exploração.