CVE-2024-4824 in School ERP Pro+Responsive

الملخص

بحسب VulDB • 02/07/2026

ثغرة في School ERP Pro+Responsive 1.0 تتيح حقن SQL عبر فهرس '/SchoolERP/office_admin/' في المعاملات groups_id، examname، classes_id، es_voucherid، es_class، وغيرها. يمكن لهذه الثغرة أن تسمح لمهاجم عن بُعد بإرسال استعلام SQL مُعدّ بعناية إلى الخادم واسترجاع جميع المعلومات المخزنة في قاعدة البيانات.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 13/05/2024
• إفشاء: 14/05/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-263955
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00737
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-4824
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-4824
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-4824/