CVE-2024-6275

Nome do software vulnerável e versões afetadas:

Sistema de Gestão Escolar lahirudanushka, versões 1.0.0 a 1.0.1

Descrição:

Foi identificada uma falha crítica no Sistema de Gestão Escolar lahirudanushka, afetando o componente Parent Page, especificamente o arquivo parent.php. A manipulação do argumento update leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Recomendações:

Para as versões 1.0.0 a 1.0.1 do Sistema de Gestão Escolar lahirudanushka, considere restringir o acesso ao componente Parent Page até que uma correção esteja disponível. Como solução temporária, evite usar o argumento update no arquivo parent.php afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.