PT-2024-35175

CVE-2024-5232

·

Publicado

2024-05-22

·

Atualizado

2024-06-04

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Campcodes Complete Web-Based School Management System versão 1.0
Descrição
Foi detectada uma falha crítica no sistema, afetando uma parte desconhecida do arquivo /view/teacher salary details2.php. A manipulação do argumento index leva a uma injeção de SQL. É possível iniciar o ataque remotamente.
Recomendações
Para o Campcodes Complete Web-Based School Management System versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /view/teacher salary details2.php até que um patch esteja disponível. Evite usar o argumento index no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2024-5232
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com