CVE-2024-4824 in School ERP Pro+ResponsiveИнформация

Сводка

по VulDB • 23.06.2026

Уязвимость в School ERP Pro+Responsive 1.0, позволяющая выполнять SQL-инъекцию через индекс '/SchoolERP/office_admin/' с использованием параметров groups_id, examname, classes_id, es_voucherid, es_class и др. Данная уязвимость может позволить удаленному злоумышленнику отправить специально созданный SQL-запрос на сервер и получить доступ ко всей информации, хранящейся в базе данных.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

13.05.2024

Раскрытие

14.05.2024

Модерация

принято

Вход

VDB-263955

EPSS

0.00737

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!