Unknown · Code-Projects Library System · CVE-2025-7179
Nome do Software Vulnerável e Versões Afetadas:
code-projects Library System versão 1.0
Descrição:
Uma vulnerabilidade crítica foi identificada no code-projects Library System. Esta vulnerabilidade afeta o arquivo /add-teacher.php e está relacionada à manipulação do parâmetro `Username`, resultando em Injeção de SQL. O ataque pode ser executado remotamente.
Recomendações:
Para o code-projects Library System versão 1.0, considere restringir o acesso ao arquivo /add-teacher.php até que um patch esteja disponível. Como medida paliativa temporária, evite utilizar o parâmetro `Username` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.