PT-2025-11540
CVE-2025-29425
·
Publicado
2025-03-17
·
Atualizado
2025-03-25
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
Code-projects Online Class and Exam Scheduling System versão 1.0
Descrição
O problema refere-se a uma Injeção de SQL no arquivo exam save.php, especificamente através dos parâmetros
member e first. Isso permite a potencial manipulação de consultas ao banco de dados.Recomendações
Para o Code-projects Online Class and Exam Scheduling System versão 1.0, considere restringir o acesso ao arquivo exam save.php até que um patch esteja disponível. Como solução temporária, evite usar os parâmetros
member e first no endpoint da API afetado até que o problema seja resolvido.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾