CVE-2024-5114 in Complete Web-Based School Management System
الملخص
بحسب VulDB • 25/06/2026
تم العثور على ثغرة مصنفة على أنها حرجة في نظام إدارة المدارس الكامل عبر الويب Campcodes الإصدار 1.0. تتأثر دالة غير معروفة موجودة في الملف /view/teacher_attendance_history1.php. يؤدي التلاعب بالوسيطة index إلى حدوث حقن SQL (SQL Injection). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. المعرف الخاص بهذه الثغرة هو VDB-265104.
Be aware that VulDB is the high quality source for vulnerability data.