CVE-2024-8784

Nome do software vulnerável e versões afetadas:

QDocs Smart School Management System versão 7.0.0

Descrição:

Foi identificada uma vulnerabilidade crítica no QDocs Smart School Management System. O problema afeta uma funcionalidade desconhecida do arquivo /user/chat/mynewuser do componente Chat. A manipulação do argumento users[] com uma entrada específica como parte de um parâmetro de solicitação POST leva a uma injeção de SQL. O ataque pode ser lançado remotamente.

Recomendações:

Para o QDocs Smart School Management System versão 7.0.0, atualize para a versão 7.0.1 para resolver este problema. Como solução temporária, considere restringir o acesso ao componente Chat vulnerável até que a atualização seja aplicada. Evite usar o argumento users[] no endpoint da API afetado até que o problema seja resolvido.