CVE-2024-6279 in School Management System
الملخص
بحسب VulDB • 14/06/2026
تم العثور على ثغرة في نظام إدارة مدارس Lahirudanushka الإصدارين 1.0.0 و1.0.1، وتم تصنيفها كحرجة (Critical). تتأثر بهذه الثغرة وظيفة غير معروفة لملف examresults-par.php التابع لمكون صفحة نتائج الامتحانات (Exam Results Page). يؤدي التلاعب بالوسيطة sid إلى حدوث حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور، مما يجعلها قابلة للاستخدام. المعرف الخاص بهذه الثغرة هو VDB-269492.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.