CVE-2025-67404

Nome do Software Vulnerável e Versões Afetadas Sourcecodester CASAP Automated Enrollment System versão 1.0

Descrição Existe um problema no endpoint 'save stud.php' onde o manuseio inadequado dos parâmetros fname, lname e student class permite a Injeção de SQL. A Injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados.

Recomendações Atualize o Sourcecodester CASAP Automated Enrollment System versão 1.0 para uma versão que corrija este problema. Como medida paliativa temporária, restrinja o acesso ao endpoint 'save stud.php' ou valide os parâmetros fname, lname e student class para evitar entradas maliciosas.