Unknown · Campcodes Online Teacher Record Management System · CVE-2025-6404
Nome do Software Vulnerável e Versões Afetadas:
Campcodes Online Teacher Record Management System versão 1.0
Descrição:
Um problema crítico foi identificado no sistema, afetando uma função desconhecida do arquivo /admin/search.php. A manipulação do argumento `searchdata` resulta em Injeção de SQL. O ataque pode ser executado remotamente.
Recomendações:
Para o Campcodes Online Teacher Record Management System versão 1.0, considere restringir o acesso ao arquivo /admin/search.php até que uma correção esteja disponível. Como solução temporária, evite utilizar o argumento `searchdata` no endpoint da API afetado até que a questão seja resolvida. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.