PT-2026-110878 · Unknown · Kusalkasilva Learning-Management-System
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
KusalkaSilva Learning-Management-System versões até ffeb873f8803f1e9664384ff75000c7da45466d2
Descrição
Existe um problema no componente State-Changing Endpoints dentro do arquivo
remove announcements.php. Um invasor remoto pode ignorar a autenticação ao manipular o argumento ID passado para a função mysql query().Recomendações
Como medida paliativa temporária, restrinja o acesso ao arquivo
remove announcements.php ou evite usar o parâmetro ID nesse arquivo até que uma correção seja lançada.
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.Exploit
Improper Authentication
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Kusalkasilva Learning-Management-System