CVE-2024-8784 in Smart School Management System
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità classificata come critica nel QDocs Smart School Management System versione 7.0.0. La vulnerabilità interessa una funzionalità sconosciuta del file /user/chat/mynewuser del componente Chat. La manipolazione dell'argomento users[] con l'input 1'+AND+(SELECT+3220+FROM+(SELECT(SLEEP(5)))ZNun)+AND+'WwBM'%3d'WwBM come parametro della richiesta POST provoca un'iniezione SQL (SQL Injection). L'attacco può essere lanciato in remoto. Lo exploit è stato reso pubblico e potrebbe già essere utilizzato. Il passaggio alla versione 7.0.1 consente di risolvere il problema. Si consiglia di aggiornare il componente interessato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.