PT-2024-34428 · Unknown · Kashipara E-Learning Management System Project
CVE-2024-50830
·
Publicado
2024-11-14
·
Atualizado
2024-11-18
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
Projeto do Sistema de Gestão de E-learning kashipara, versão 1.0
Descrição:
Foi detectada uma vulnerabilidade de injeção de SQL na página
/admin/calendar of events.php do Projeto do Sistema de Gestão de E-learning kashipara. A vulnerabilidade pode ser explorada por meio dos parâmetros date start, date end e title.Recomendações:
Para o Projeto do Sistema de Gestão de E-learning kashipara versão 1.0, considere restringir o acesso à página
/admin/calendar of events.php até que uma correção esteja disponível. Como solução temporária, evite usar os parâmetros date start, date end e title na página afetada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Kashipara E-Learning Management System Project