CVE-2024-5111

Nome do software vulnerável e versões afetadas:

Campcodes Complete Web-Based School Management System versão 1.0

Descrição:

Foi detectada uma falha crítica no sistema, afetando uma parte desconhecida do arquivo /view/student payment invoice1.php. A manipulação do argumento date leva a uma injeção de SQL. É possível iniciar o ataque remotamente. A vulnerabilidade foi divulgada ao público e pode estar sendo explorada.

Recomendações:

Para o Campcodes Complete Web-Based School Management System versão 1.0, considere restringir o acesso ao arquivo /view/student payment invoice1.php até que uma correção esteja disponível. Como solução temporária, evite usar o argumento date no arquivo afetado para minimizar o risco de exploração.