CVE-2025-67407

Nome do Software Vulnerável e Versões Afetadas Sourcecodester CASAP Automated Enrollment System versão 1.0

Description Existe um problema no endpoint 'update student.php' onde o manuseio inadequado dos parâmetros fname e student class permite a Injeção de SQL. A Injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ou a manipulação do banco de dados.

Recommendations Atualize o Sourcecodester CASAP Automated Enrollment System versão 1.0 para uma versão que corrija este problema. Como medida paliativa temporária, restrinja o acesso ao endpoint 'update student.php' ou evite usar os parâmetros fname e student class até que uma correção seja aplicada.