PT-2024-26257 · Campcodes · Campcodes Complete Web-Based School Management System

Publicado 2024-05-23 · Atualizado 2024-08-20 · CVE-2024-34934

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Campcodes Complete Web-Based School Management System versão 1.0

Descrição

Uma vulnerabilidade de injeção de SQL permite que um invasor execute comandos SQL arbitrários por meio do parâmetro conversation id no endpoint da API “/view/emarks range grade update form.php”.

Recomendações

Para o Campcodes Complete Web-Based School Management System versão 1.0, considere restringir o acesso ao endpoint “/view/emarks range grade update form.php” até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro conversation id neste endpoint para minimizar o risco de exploração.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-34934

Produtos afetados

Campcodes Complete Web-Based School Management System

Referências · 4

• 🔥 https://github.com/E1CHO/cve_hub/blob/main/Complete%20Web-Based%20School%20Management%20System/Complete%20Web-Based%20School%20Management%20System%20-%20vuln%2028.pdf · Exploit
• https://t.me/cvenotify/91322 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-34934 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-34934 · Nota de Segurança