CVE-2026-0544: Injeção de SQL em index.php do itsourcecode School Management System
Uma falha de injeção de SQL no argumento ID de /student/index.php do itsourcecode School Management System 1.0 pode ser explorada remotamente. O registro indica que um exploit foi divulgado publicamente e traz pontuação base 9,8 na NVD. Não há exploração confirmada na natureza nas fontes consultadas e nenhuma versão corrigida está listada.
Visão geral
O registro descreve uma falha de injeção de SQL no arquivo /student/index.php do itsourcecode School Management System 1.0. Segundo a descrição, a manipulação do argumento ID resulta em injeção de SQL, e o ataque pode ser realizado remotamente. A fraqueza é classificada como CWE-89 (Injeção de SQL).
Impacto
- Confirmado pelo registro: a pontuação base na NVD é 9,8 e a severidade é crítica.
- Inferência: uma injeção de SQL bem-sucedida poderia permitir a leitura, alteração ou exclusão de dados do banco, dependendo das permissões do banco e da configuração da aplicação.
Produtos e versões afetados
- Produto: itsourcecode School Management System.
- Versão listada no registro: 1.0.
- O registro não descreve outras versões afetadas. Verifique outras versões nas informações do fornecedor.
Status de exploração
A descrição afirma que o exploit foi divulgado publicamente e pode ser usado em ataques. O catálogo KEV da CISA não lista este CVE no registro, portanto não há exploração confirmada na natureza nas fontes consultadas. Os dados SSVC do registro indicam exploração como none e automatizável como yes.
Correção e mitigação
- Nenhuma versão corrigida está listada no registro. Considere o status de correção desconhecido e consulte o fornecedor em itsourcecode.com.
- Restrinja o acesso à aplicação afetada sempre que possível e desative ou remova instâncias que não são necessárias.
- Utilize consultas parametrizadas e validação rigorosa no servidor para o parâmetro ID no trecho de código afetado.
- Execute a aplicação web com contas de banco de dados que tenham o menor privilégio necessário.
Orientações de detecção
- Revise os logs do servidor web e da aplicação em busca de requisições para /student/index.php com valores incomuns ou não numéricos no parâmetro ID.
- Monitore erros de banco de dados da aplicação e padrões de consulta inesperados.
- Se houver um firewall de aplicação web, observe anomalias relacionadas a SQL e ajuste as regras para reduzir falsos positivos.
Limitações das informações disponíveis
- O registro não identifica o código vulnerável exato, os requisitos de autenticação além do acesso remoto, nem as seções do arquivo afetadas além de /student/index.php.
- Nenhuma versão corrigida, aviso do fornecedor ou patch está listado.
- Mais detalhes estão disponíveis na entrada da VulDB e no registro da NVD.
Perguntas frequentes
Esta vulnerabilidade está sendo explorada ativamente?
O registro não inclui este CVE no catálogo KEV da CISA, e não há exploração confirmada na natureza nas fontes consultadas. A descrição afirma que um exploit público foi divulgado.
Qual produto e arquivo são afetados?
O registro aponta o itsourcecode School Management System 1.0 e o arquivo /student/index.php, onde o argumento ID está envolvido.
Existe correção disponível?
O registro não lista nenhuma versão corrigida. Consulte o fornecedor em itsourcecode.com e considere o status de correção desconhecido até confirmação.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.