Anchitsahni

**Nome do Software Vulnerável e Versões Afetadas** Uniclare Student Portal versão 2 **Descrição** Existe uma falha de injeção de SQL no Uniclare Student Portal versão 2. Isso permite que atacantes remotos injetem comandos SQL arbitrários por meio de campos de entrada vulneráveis. A exploração pode envolver a execução de funções de atraso de tempo para inferir respostas do banco de dados. A vulnerabilidade permite a execução de comandos SQL arbitrários por meio de campos de entrada vulneráveis. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.