CVE-2024-8784 in Smart School Management System
要約
〜によって VulDB • 2026年06月19日
QDocs Smart School Management System 7.0.0において、重大度「Critical」と分類される脆弱性が確認されました。この脆弱性の影響を受けるのは、コンポーネント「Chat」のファイル `/user/chat/mynewuser` の不明な機能です。POSTリクエストパラメータにおける引数 `users[]` への入力 `1'+AND+(SELECT+3220+FROM+(SELECT(SLEEP(5)))ZNun)+AND+'WwBM'%3d'WwBM` の操作により、SQLインジェクションが発生します。攻撃はリモートから実行可能です。この脆弱性を悪用するエクスプロイトは一般に公開されており、利用される可能性があります。この問題を解決するには、バージョン7.0.1へのアップグレードが必要です。影響を受けるコンポーネントのアップグレードを推奨します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.