PT-2025-49132
CVE-2024-58276
·
Publicado
2025-12-04
·
Atualizado
2026-09-26
Descrição por
CVSS 4.0
8.7
AltaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Obi08/Enrollment System versão 1.0
Descrição
O software contém uma vulnerabilidade de injeção de SQL no parâmetro
keyword do endpoint da API '/get subject.php'. Atacantes não autenticados podem executar consultas SQL arbitrárias, potencialmente extraindo informações sensíveis da tabela users, incluindo nomes de usuário e senhas, usando injeção baseada em UNION.Recomendações
Aplique validação e sanitização de entrada ao parâmetro
keyword no endpoint da API '/get subject.php'.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾