CVE-2024-50829

Nome do software vulnerável e versões afetadas:

Projeto do Sistema de Gestão de E-learning Kashipara, versão 1.0

Descrição:

Foi detectada uma vulnerabilidade de injeção de SQL no arquivo /admin/edit subject.php, especificamente por meio do parâmetro unit. Isso permite a possível manipulação de consultas ao banco de dados.

Recomendações:

Para o kashipara E-learning Management System Project versão 1.0, considere restringir o acesso ao arquivo /admin/edit subject.php até que um patch esteja disponível. Como solução temporária, evite usar o parâmetro unit no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.