Itsourcecode · Student Management System · CVE-2025-14644
**Nome do Software Vulnerável e Versões Afetadas**
itsourcecode Student Management System versão 1.0
**Descrição**
Existe uma falha no itsourcecode Student Management System 1.0 que permite injeção de SQL. O problema está localizado no arquivo `/update subject.php`, especificamente através da manipulação do argumento `ID` dentro de uma função desconhecida. Isso permite a execução remota de ataques. O exploit foi divulgado publicamente.
**Recomendações**
Aplique atualizações para corrigir o problema no arquivo `/update subject.php`.
Como solução temporária, restrinja o acesso ao parâmetro `ID` no arquivo `/update subject.php`.