Unknown · Student Result Management System · CVE-2022-42021
**Nome do software vulnerável e versões afetadas**
Best Student Result Management System versão 1.0
**Descrição**
A vulnerabilidade diz respeito a injeção de SQL. Ela pode ser explorada por meio do endpoint “/upresult/upresult/notice-details.php?nid=”, especificamente através da variável `nid`.
**Recomendações**
Para o Best Student Result Management System versão 1.0, considere restringir o acesso ao endpoint “/upresult/upresult/notice-details.php?nid=” até que uma correção esteja disponível. Como solução temporária, evite usar a variável `nid` no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.