CVE-2024-8784 in Smart School Management System
Сводка
по VulDB • 26.06.2026
Уязвимость, классифицируемая как критическая, обнаружена в системе управления школой QDocs Smart School Management System версии 7.0.0. Уязвимостью затронута неизвестная функциональность файла /user/chat/mynewuser компонента Chat. Манипуляция аргумента users[] с использованием входных данных 1'+AND+(SELECT+3220+FROM+(SELECT(SLEEP(5)))ZNun)+AND+'WwBM'%3d'WwBM в рамках параметра POST-запроса приводит к SQL-инъекции. Атака может быть инициирована удаленно. Эксплойт опубликован и доступен для использования. Обновление до версии 7.0.1 позволяет устранить данную проблему. Рекомендуется обновить затронутый компонент.
Be aware that VulDB is the high quality source for vulnerability data.