Unknown · Lahirudanushka School Management System · CVE-2024-6274
Nome do software vulnerável e versões afetadas:
Sistema de Gestão Escolar lahirudanushka, versões 1.0.0 a 1.0.1
Descrição:
Foi identificada uma falha crítica no componente “Página de Relatório de Presença”, afetando especificamente o arquivo /attendancelist.php. A manipulação do argumento `aid` leva a uma injeção de SQL, permitindo ataques remotos. A vulnerabilidade já foi divulgada publicamente.
Recomendações:
Para as versões 1.0.0 a 1.0.1 do Sistema de Gestão Escolar lahirudanushka, considere restringir o acesso ao arquivo /attendancelist.php até que um patch esteja disponível. Como solução temporária, evite usar o argumento `aid` na Página de Relatório de Presença afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.