Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Chenzz

#24683de 53,633
9.8CVSS total
Vulnerabilidades · 1
PT-2025-39787
9.8
2025-09-28
Code Projects · Simple Task Scheduling System · CVE-2025-11116
**Nome do Software Vulnerável e Versões Afetadas** code-projects Simple Scheduling System versão 1.0 **Descrição** Existe uma falha no code-projects Simple Scheduling System 1.0, especificamente no arquivo /add.home.php. A manipulação do argumento `faculty` pode resultar em injeção de SQL. Este problema é explorável remotamente e detalhes sobre o exploit estão disponíveis publicamente. Outros parâmetros também podem ser afetados. **Recomendações** Aplique quaisquer atualizações disponíveis para corrigir o problema no arquivo /add.home.php. Como medida temporária, restrinja ou sanitize o argumento `faculty` para prevenir injeção de SQL. Revise e sanitize todos os outros parâmetros de entrada do arquivo /add.home.php para identificar e mitigar potenciais vulnerabilidades.