Unknown · Project Worlds Student Project Allocation System · CVE-2025-4837
Nome do Software Vulnerável e Versões Afetadas:
projectworlds Student Project Allocation System versão 1.0
Descrição:
Uma vulnerabilidade crítica foi identificada no projectworlds Student Project Allocation System. Este problema afeta o arquivo /make group sql.php e está relacionado à injeção de SQL. A manipulação dos argumentos `mem1`, `mem2` e `mem3` resulta nesta vulnerabilidade. O ataque pode ser iniciado remotamente.
Recomendações:
Para o projectworlds Student Project Allocation System versão 1.0, considere desativar o arquivo `make group sql.php` ou restringir o acesso a ele até que uma correção esteja disponível. Como medida temporária, evite utilizar os argumentos `mem1`, `mem2` e `mem3` no arquivo afetado para minimizar o risco de exploração. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.