CVE-2024-50827

Nome do software vulnerável e versões afetadas:

Projeto do Sistema de Gestão de E-learning Kashipara, versão 1.0

Descrição:

Foi detectada uma vulnerabilidade de injeção de SQL no endpoint /admin/add subject.php por meio do parâmetro subject code. Isso permite uma possível exploração.

Recomendações:

Para o kashipara E-learning Management System Project versão 1.0, considere restringir o acesso ao endpoint /admin/add subject.php até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro subject code no endpoint afetado para minimizar o risco de exploração.