Unknown · Codezips College Management System · CVE-2025-1850
**Nome do Software Vulnerável e Versões Afetadas**
Codezips College Management System versão 1.0
**Descrição**
Um problema crítico foi encontrado no Codezips College Management System, afetando alguma funcionalidade desconhecida do arquivo /university.php. A manipulação do argumento `book name` leva à injeção de SQL. O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
**Recomendações**
Para o Codezips College Management System versão 1.0, considere desabilitar a funcionalidade relacionada ao arquivo /university.php até que um patch esteja disponível. Como solução temporária, restrinja o acesso ao argumento `book name` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.