CVE-2024-6274

Nome do software vulnerável e versões afetadas:

Sistema de Gestão Escolar lahirudanushka, versões 1.0.0 a 1.0.1

Descrição:

Foi identificada uma falha crítica no componente “Página de Relatório de Presença”, afetando especificamente o arquivo /attendancelist.php. A manipulação do argumento aid leva a uma injeção de SQL, permitindo ataques remotos. A vulnerabilidade já foi divulgada publicamente.

Recomendações:

Para as versões 1.0.0 a 1.0.1 do Sistema de Gestão Escolar lahirudanushka, considere restringir o acesso ao arquivo /attendancelist.php até que um patch esteja disponível. Como solução temporária, evite usar o argumento aid na Página de Relatório de Presença afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.