CVE-2024-8784 in Smart School Management System
Tóm tắt
Bởi VulDB • 26/06/2026
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong QDocs Smart School Management System phiên bản 7.0.0. Lỗ hổng này ảnh hưởng đến một chức năng không xác định của tệp /user/chat/mynewuser thuộc thành phần Chat. Việc thao túng tham số users[] với đầu vào 1'+AND+(SELECT+3220+FROM+(SELECT(SLEEP(5)))ZNun)+AND+'WwBM'%3d'WwBM trong Tham số Yêu cầu POST dẫn đến lỗi SQL Injection (SQLi). Tấn công có thể được thực hiện từ xa. Proof-of-concept đã được công bố rộng rãi và có thể bị lợi dụng. Việc nâng cấp lên phiên bản 7.0.1 giúp khắc phục sự cố này. Khuyến nghị nên nâng cấp thành phần bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.