CVE-2024-4824 in School ERP Pro+Responsive

Résumé

par VulDB • 23/06/2026

Vulnérabilité dans School ERP Pro+Responsive 1.0 qui permet une injection SQL via l'index '/SchoolERP/office_admin/' dans les paramètres groups_id, examname, classes_id, es_voucherid, es_class, etc. Cette vulnérabilité pourrait permettre à un attaquant distant d'envoyer une requête SQL spécialement conçue au serveur et de récupérer toutes les informations stockées dans la base de données.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 13/05/2024
• Divulgation: 14/05/2024
• Modérer: accepté
• Entrée: VDB-263955
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 9.8 (CNA)
• EPSS: 0.00737
• KEV: non
• Activités: très faible
• Secteur: Chemical, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-4824
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-4824
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-4824/