Unknown · Projectsandprograms School Management System · CVE-2026-6595
**Name of the Vulnerable Software and Affected Versions**
ProjectsAndPrograms School Management System versões anteriores a 6b6fae5426044f89c08d0dd101c7fa71f9042a59
**Description**
Um problema existe no componente HTTP GET Parameter Handler dentro do arquivo 'buslocation.php'. Atacantes remotos podem realizar SQL injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, ao manipular o argumento `bus id`.
**Recommendations**
Atualize o ProjectsAndPrograms School Management System para uma versão posterior a 6b6fae5426044f89c08d0dd101c7fa71f9042a59.
Como medida paliativa temporária, restrinja o acesso ao arquivo 'buslocation.php' ou evite usar o parâmetro `bus id` até que uma correção seja aplicada.