PT-2026-33690 · Unknown · Projectsandprograms School Management System

Ethx0 · Publicado 2026-04-20 · Atualizado 2026-04-20 · CVE-2026-6595

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions ProjectsAndPrograms School Management System versões anteriores a 6b6fae5426044f89c08d0dd101c7fa71f9042a59

Description Um problema existe no componente HTTP GET Parameter Handler dentro do arquivo 'buslocation.php'. Atacantes remotos podem realizar SQL injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, ao manipular o argumento bus id.

Recommendations Atualize o ProjectsAndPrograms School Management System para uma versão posterior a 6b6fae5426044f89c08d0dd101c7fa71f9042a59. Como medida paliativa temporária, restrinja o acesso ao arquivo 'buslocation.php' ou evite usar o parâmetro bus id até que uma correção seja aplicada.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2026-6595

Produtos afetados

Projectsandprograms School Management System

Referências · 6

• 🔥 https://tcn60zf28jhk.feishu.cn/wiki/MdHFw78Gmi1zbske8Ozc6XTjnIh?from=from_copylink · Exploit
• https://vuldb.com/submit/791820 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6595 · Nota de Segurança
• https://vuldb.com/vuln/358230 · Nota
• https://twitter.com/VulmonFeeds/status/2046077729922011641 · Publicação no Twitter
• https://vuldb.com/vuln/358230/cti · Nota