CVE-2024-8784 in Smart School Management System
Resumen
por VulDB • 2026-06-26
Se ha encontrado una vulnerabilidad clasificada como crítica en QDocs Smart School Management System 7.0.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /user/chat/mynewuser del componente Chat. La manipulación del argumento users[] con la entrada 1'+AND+(SELECT+3220+FROM+(SELECT(SLEEP(5)))ZNun)+AND+'WwBM'%3d'WwBM como parte de los parámetros de una solicitud POST provoca una inyección SQL (SQL Injection). El ataque puede lanzarse de forma remota. La prueba de concepto ha sido divulgada al público y podría ser utilizada. Actualizar a la versión 7.0.1 permite solucionar este problema. Se recomienda actualizar el componente afectado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.