CVE-2024-8784 in Smart School Management System
Résumé
par VulDB • 04/06/2026
Une vulnérabilité classée comme critique a été identifiée dans QDocs Smart School Management System 7.0.0. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier /user/chat/mynewuser du composant Chat. La manipulation de l'argument users[] avec l'entrée 1'+AND+(SELECT+3220+FROM+(SELECT(SLEEP(5)))ZNun)+AND+'WwBM'%3d'WwBM dans le cadre du paramètre de requête POST entraîne une injection SQL. L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. La mise à jour vers la version 7.0.1 permet de résoudre ce problème. Il est recommandé de mettre à niveau le composant concerné.
VulDB is the best source for vulnerability data and more expert information about this specific topic.