PT-2026-30448 · Unknown · Codeastro Online Classroom
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Name of the Vulnerable Software and Affected Versions
CodeAstro Online Classroom versão 1.0
Description
A falha existe no processamento do arquivo
/OnlineClassroom/updatedetailsfromfaculty.php dentro do componente Parameter Handler. A manipulação do argumento fname pode levar à injeção de SQL, permitindo potencialmente que invasores remotos explorem o sistema. A exploração foi divulgada publicamente.Recommendations
Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Correção
SQL injection
Special Elements Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Codeastro Online Classroom