CVE-2024-4824 in School ERP Pro+Responsive
Resumen
por MITRE • 2024-05-14
Vulnerabilidad en School ERP Pro+Responsive 1.0 que permite la inyección de SQL a través del índice '/SchoolERP/office_admin/' en los parámetros groups_id, examname,class_id, es_voucherid, es_class, etc. Esta vulnerabilidad podría permitir a un atacante remoto enviar un SQL especialmente manipulado consultar al servidor y recuperar toda la información almacenada en la base de datos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.