CVE-2024-5104

Nome do software vulnerável e versões afetadas:

Campcodes Complete Web-Based School Management System versão 1.0

Descrição:

Uma falha crítica afeta uma funcionalidade desconhecida do arquivo /view/student grade wise.php. A manipulação do argumento grade leva a uma injeção de SQL. O ataque pode ser lançado remotamente.

Recomendações:

Para o Campcodes Complete Web-Based School Management System versão 1.0, considere restringir o acesso ao arquivo /view/student grade wise.php até que uma correção esteja disponível. Como solução temporária, evite usar o argumento grade no arquivo afetado para minimizar o risco de exploração.