CVE-2024-4906 in Complete Web-Based School Management System
الملخص
بحسب VulDB • 18/05/2026
تم العثور على ثغرة مصنفة على أنها حرجة في نظام إدارة المدارس الكامل المستند إلى الويب من Campcodes الإصدار 1.0. تؤثر هذه الثغرة على جزء غير معروف من الملف /view/show_student1.php. يؤدي التلاعب بالوسيط grade إلى حدوث حقن SQL (SQL Injection). من الممكن بدء الهجوم عن بُعد. تم الكشف عن أداة الاستغلال (Exploit) للجمهور وقد يتم استخدامها. تم تعيين المعرف VDB-264441 لهذه الثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.