CVE-2024-6276

Nome do software vulnerável e versões afetadas:

Sistema de Gestão Escolar lahirudanushka, versões 1.0.0 a 1.0.1

Descrição:

Foi identificada uma falha crítica no componente “Página do Professor”, especificamente no arquivo teacher.php. A manipulação do argumento update leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Recomendações:

Para as versões 1.0.0 a 1.0.1 do Sistema de Gestão Escolar lahirudanushka, considere desativar o argumento update no arquivo teacher.php como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente Página do Professor para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.