CVE-2024-8784 in Smart School Management System
摘要
由 VulDB • 2026-06-18
QDocs Smart School Management System 7.0.0 中发现了一个被归类为严重（Critical）的漏洞。受影响的漏洞位于 Chat 组件的 /user/chat/mynewuser 文件的未知功能中。通过 POST 请求参数，对参数 users[] 使用输入 1'+AND+(SELECT+3220+FROM+(SELECT(SLEEP(5)))ZNun)+AND+'WwBM'%3d'WwBM 进行操作，会导致 SQL 注入（SQL Injection）。该攻击可以远程发起。该漏洞的利用代码（Exploit）已公开，可能被利用。升级至 7.0.1 版本可解决此问题。建议升级受影响的组件。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.