Schoolbox · Schoolbox · CVE-2024-28094
**Nome do software vulnerável e versões afetadas**
Versões do Schoolbox anteriores à 23.1.3
**Descrição**
O problema diz respeito a uma vulnerabilidade de injeção SQL cega na funcionalidade de chat do aplicativo Schoolbox. Essa vulnerabilidade permite que invasores autenticados leiam, modifiquem e excluam registros do banco de dados. A vulnerabilidade está sendo explorada ativamente.
**Recomendações**
Para versões anteriores à 23.1.3, atualize para a versão 23.1.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de chat até que a atualização seja aplicada.