CVE-2024-25306

ALT (8,8)

CVSS3: 8,5

El Simple School Management System és vulnerable a la injecció SQL. Un atacant remot autenticat podria enviar declaracions SQL especialment dissenyades a l’script index.php mitjançant el paràmetre aname, que podria permetre que l’atacant vegi, afegeixi, modifiqui o suprimeixi informació a la base de dades de fons.

Sistemes Afectats

• Source Code and Projects Simple School Managment System 1.0

Remediació
No hi ha cap recurs disponible a partir del 12 de febrer del 2024.

Referències

• CVE-2024-25306 – Simple School Managment System – SQL Injection – 1
• Simple School Management in PHP with Source Code
• Code-projects Simple School Managment System 1.0 allows SQL Injection via the 'aname' parameter at "School/index.php".