PT-2024-26256 · Unknown · Campcodes Complete Web-Based School Management System

CVE-2024-34933 · Publicado 2024-05-23 · Atualizado 2024-07-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Campcodes Complete Web-Based School Management System versão 1.0

Descrição

Uma vulnerabilidade de injeção de SQL permite que um invasor execute comandos SQL arbitrários por meio do parâmetro admission fee no endpoint da API “/model/update grade.php”.

Recomendações

Para o Campcodes Complete Web-Based School Management System versão 1.0, considere restringir o acesso ao endpoint da API “/model/update grade.php” até que uma correção esteja disponível e evite usar o parâmetro admission fee nesse endpoint para minimizar o risco de exploração.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-34933

Produtos afetados

Campcodes Complete Web-Based School Management System

Referências · 3

• 🔥 https://github.com/E1CHO/cve_hub/blob/main/Complete%20Web-Based%20School%20Management%20System/Complete%20Web-Based%20School%20Management%20System%20-%20vuln%2023.pdf · Exploit
• https://osv.dev/vulnerability/CVE-2024-34933 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-34933 · Nota de Segurança