CVE-2025-0536

Nome do Software Vulnerável e Versões Afetadas 1000 Projects Attendance Tracking Management System versão 1.0

Descrição Uma vulnerabilidade crítica foi encontrada no 1000 Projects Attendance Tracking Management System. Este problema afeta código desconhecido do arquivo /admin/edit action.php. A manipulação do argumento attendance id leva à Injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Para a versão 1.0, considere desabilitar o acesso ao arquivo /admin/edit action.php até que um patch esteja disponível. Como solução temporária, restrinja a manipulação do argumento attendance id para minimizar o risco de exploração via Injeção de SQL. Evite utilizar o argumento attendance id no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.