Vulnerabilidades do Angeljudesuarez School Management System
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Angeljudesuarez School Management System: 4 registro(s), com versões afetadas e correções.cpe:2.3:a:angeljudesuarez:school_management_system
CVE-2026-1590
Crítica · 9.8
CWE-74 29/01/2026
Injeção de SQL no School Management System da itsourcecode (CVE-2026-1590)
Foi identificada uma vulnerabilidade no itsourcecode School Management System 1.0. Ela afeta uma função desconhecida do arquivo /ramonsys/faculty/index.php. Essa manipulação do argumento ID leva a injeção de SQL (sql injection). O ataque pode ser realizado remotamente. O exploit está publicamente disponível e pode ser utilizado.
CVE-2026-1589
Crítica · 9.8
CWE-74 29/01/2026
Injeção de SQL no itsourcecode School Management System 1.0 via txtsearch em /ramonsys/inquiry/index.php
Foi identificada uma vulnerabilidade no itsourcecode School Management System 1.0. Ela afeta uma função desconhecida do arquivo /ramonsys/inquiry/index.php. A manipulação do argumento txtsearch causa injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
CVE-2026-1551
Alta · 8.8
CWE-74 28/01/2026
itsourcecode School Management System controller.php sql injection
A weakness has been identified in itsourcecode School Management System 1.0. This affects an unknown part of the file /ramonsys/course/controller.php. Executing a manipulation of the argument ID can lead to sql injection. The attack can be executed remotely. The exploit has been made available to the public and could be used for attacks.
CVE-2026-1545
Crítica · 9.8
CWE-74 28/01/2026
Injeção de SQL no itsourcecode School Management System em /course/index.php
Foi identificada uma fraqueza no itsourcecode School Management System 1.0. O elemento afetado é uma função desconhecida do arquivo /course/index.php. A execução de uma manipulação do argumento ID pode levar a injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi disponibilizado ao público e pode ser usado em ataques.