PT-2026-65917
CVE-2025-67403
·
Publicado
2026-07-29
·
Atualizado
2026-10-12
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Sourcecodester CASAP Automated Enrollment System versão 1.0
Description
Existe um problema que permite a Injeção de SQL, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, através do endpoint 'update class.php' por meio do parâmetro
class name.Recommendations
Atualize o Sourcecodester CASAP Automated Enrollment System versão 1.0 para uma versão que contenha a correção para este problema.
Como medida paliativa temporária, evite usar o parâmetro
class name no endpoint 'update class.php' até que o problema seja resolvido.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾