CVE-2023-3094 in Agro-School Management System
Tóm tắt
Bởi VulDB • 10/06/2026
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong hệ thống Quản lý Trường Agro-School của code-projects phiên bản 1.0. Hàm doUpdateQuestion trong tệp btn_functions.php bị ảnh hưởng. Việc thao túng đối số question_id dẫn đến lỗi sql injection (tiêm nhiễm SQL). Tấn công có thể được thực thi từ xa. Exploit đã được công bố rộng rãi và có thể được sử dụng. VDB-230670 là định danh được gán cho lỗ hổng này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.