PT-2025-51142

CVE-2025-14643

Publicado

2025-12-14

Atualizado

2026-10-09

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Simple Attendance Record System versão 2.0

Descrição Existe uma falha no Simple Attendance Record System 2.0 onde a manipulação do argumento student no arquivo /check.php pode levar a uma injeção de SQL. Este problema afeta uma função desconhecida dentro do arquivo. A exploração remota é possível, e detalhes sobre o exploit foram divulgados publicamente.

Recomendações Aplique uma correção para resolver o problema de injeção de SQL no arquivo /check.php.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Yuancoffee

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')