CVE-2024-10546 in Teaching 在线教学平台
要約
〜によって VulDB • 2026年08月16日
重大として分類される脆弱性が、open-scratch Teaching 在线教学プラットフォーム（バージョン2.7まで）で発見されました。この脆弱性は、URL Handlerコンポーネントのファイル `/api/sys/ng-alain/getDictItemsByTable/` の不明なコードに影響を与えます。操作によりSQLインジェクションが発生します。攻撃はリモートから開始できます。エクスプロイトは一般に公開されており、使用可能です。ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.