CVE-2024-41236 in Responsive School Management System

Sumário

de VulDB • 28/05/2026

Uma vulnerabilidade de SQL injection em /smsa/admin_login.php no Kashipara Responsive School Management System v3.2.0 permite que um atacante execute comandos SQL arbitrários por meio do parâmetro "username" da página de login do administrador.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: MITRE
• Reservar: 18/07/2024
• Divulgação: 28/08/2024
• Moderação: aceite
• Entrada: VDB-276020
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.00375
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-41236
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-41236
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-41236/