CVE-2024-10546 in Teaching 在线教学平台
Sumário
de VulDB • 31/07/2026
Uma vulnerabilidade classificada como crítica foi encontrada no open-scratch Teaching 在线教学平台 até a versão 2.7. Esta vulnerabilidade afeta código desconhecido do arquivo /api/sys/ng-alain/getDictItemsByTable/ do componente URL Handler. A manipulação leva à injeção de SQL (SQL Injection). O ataque pode ser iniciado remotamente. A exploração foi divulgada publicamente e pode ser utilizada. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.