Unknown · Projectworlds Online Admission System · CVE-2025-8496
**Nome do Software Vulnerável e Versões Afetadas**
projectworlds Online Admission System versão 1.0
**Descrição**
Existe uma vulnerabilidade crítica no projectworlds Online Admission System versão 1.0 devido a uma falha de injeção de SQL. A vulnerabilidade está localizada em uma funcionalidade desconhecida do arquivo `/viewform.php`. A manipulação do parâmetro `ID` permite exploração remota. O exploit para este problema foi divulgado publicamente.
**Recomendações**
Como solução temporária, considere restringir o acesso ao arquivo `/viewform.php` até que uma correção esteja disponível.
Sanitize o parâmetro `ID` para prevenir ataques de injeção de SQL.