Hackone

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Class and Exam Timetabling System versão 1.0 **Description** Injeção de SQL remota é possível através da manipulação do argumento `ID` no endpoint '/edit subject.php'. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo que ele interfira no banco de dados. **Recommendations** Atualize o SourceCodester Class and Exam Timetabling System versão 1.0 para uma versão que contenha a correção para este problema. Como medida paliativa temporária, restrinja o acesso ao endpoint '/edit subject.php' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Class and Exam Timetabling System versão 1.0 **Description** Um problema existe no endpoint `/edit schoolyr.php` onde a manipulação do argumento `ID` permite a realização de SQL injection remotamente. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, potencialmente permitindo a leitura, modificação ou exclusão de dados do banco de dados. **Recommendations** Atualize o SourceCodester Class and Exam Timetabling System versão 1.0 para uma versão corrigida. Como medida paliativa temporária, restrinja o acesso ao arquivo `/edit schoolyr.php` para minimizar o risco de exploração.