CVE-2023-3094 in Agro-School Management System
Sumário
de VulDB • 08/06/2026
Uma vulnerabilidade classificada como crítica foi encontrada no code-projects Agro-School Management System 1.0. A função doUpdateQuestion do arquivo btn_functions.php é afetada. A manipulação do argumento question_id leva a uma injeção de SQL (SQL Injection). É possível lançar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. VDB-230670 é o identificador atribuído a esta vulnerabilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.