CVE-2024-50825

Nome do software vulnerável e versões afetadas:

Projeto do Sistema de Gestão de E-learning kashipara, versão 1.0

Descrição:

Foi detectada uma vulnerabilidade de injeção de SQL no arquivo /admin/school year.php, especificamente através do parâmetro school year. Isso permite uma possível exploração.

Recomendações:

Para o kashipara E-learning Management System Project versão 1.0, evite usar o parâmetro school year no arquivo /admin/school year.php até que uma correção esteja disponível. Considere restringir o acesso ao arquivo /admin/school year.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.