CVE-2024-8784 in Smart School Management System
الملخص
بحسب VulDB • 26/06/2026
تم العثور على ثغرة مصنفة على أنها حرجة في نظام إدارة المدارس الذكي QDocs الإصدار 7.0.0. تتأثر بهذه الثغرة وظيفة غير معروفة للملف /user/chat/mynewuser ضمن مكون الدردشة (Chat). يؤدي التلاعب بالوسيطة users[] باستخدام المدخلات `1'+AND+(SELECT+3220+FROM+(SELECT(SLEEP(5)))ZNun)+AND+'WwBM'%3d'WwBM` كجزء من معلمة طلب POST إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. يُعد الترقية إلى الإصدار 7.0.1 قادراً على معالجة هذه المشكلة. يوصى بترقية المكون المتأثر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.