Vulnerabilidades do Arox School Erp Pro
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Arox School Erp Pro: 4 registro(s), com versões afetadas e correções.cpe:2.3:a:arox:school_erp_pro
CVE-2020-37084
Alta · 7.2
CWE-434 03/02/2026
School ERP Pro 1.0 Admin Profile Photo Upload Remote Code Execution Vulnerability
School ERP Pro 1.0 contains a remote code execution vulnerability that allows authenticated admin users to upload arbitrary PHP files as profile photos by bypassing file extension checks. Attackers can exploit improper file validation in pre-editstudent.inc.php to execute arbitrary code on the server.
CVE-2020-37090
Crítica · 9.8
CWE-434 03/02/2026
School ERP Pro 1.0 - Upload irrestrito de arquivos PHP em anexos de mensagens leva a RCE
School ERP Pro 1.0 contém uma vulnerabilidade de upload de arquivos que permite a estudantes enviar arquivos PHP arbitrários para o sistema de mensagens. Atacantes podem enviar scripts PHP maliciosos pelo recurso de anexos de mensagens, possibilitando execução remota de código no servidor.
CVE-2020-37089
Crítica · 9.8
CWE-89 03/02/2026
Arox School ERP Pro 1.0 - Injeção SQL pelo parâmetro es_messagesid
O School ERP Pro 1.0 contém uma vulnerabilidade de injeção SQL no parâmetro 'es_messagesid' que permite que atacantes manipulem consultas ao banco de dados por meio de requisições GET. Atacantes podem explorar o parâmetro vulnerável injetando instruções SQL elaboradas para potencialmente extrair, modificar ou excluir informações do banco de dados.
CVE-2020-37088
Alta · 7.5
CWE-22 03/02/2026
School ERP Pro 1.0 - Arbitrary File Read
School ERP Pro 1.0 contains a file disclosure vulnerability that allows unauthenticated attackers to read arbitrary files by manipulating the 'document' parameter in download.php. Attackers can access sensitive configuration files by supplying directory traversal paths to retrieve system credentials and configuration information.