PT-2026-22831

CVE-2026-3487

Publicado

2026-03-03

Atualizado

2026-03-05

Descrição por

CVSS 3.1

7.2

Alta

MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas itsourcecode College Management System versão 1.0

Descrição Existe uma vulnerabilidade de injeção SQL devido à manipulação do argumento course code durante o processamento do arquivo /admin/class-result.php. Isso permite ataques remotos. O exploit para esse problema foi publicamente divulgado. A injeção SQL é uma técnica na qual código malicioso é inserido em uma consulta de banco de dados, possivelmente permitindo que um atacante acesse, modifique ou exclua dados.

Recomendações Para o itsourcecode College Management System versão 1.0, restrinja o acesso ao arquivo /admin/class-result.php ou sanitize o parâmetro course code para prevenir a injeção SQL.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Owenw

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados