Vulnerabilidades do Itsourcecode School Management System

A flaw has been found in itsourcecode School Management System 1.0. This impacts an unknown function of the file /settings/index.php of the component Setting Handler. This manipulation of the argument ID causes sql injection. The attack may be initiated remotely. The exploit has been published and may be used.

Foi identificada uma falha de segurança no itsourcecode School Management System 1.0. Ela afeta uma função não identificada do arquivo /ramonsys/user/controller.php. A manipulação do argumento ID resulta em injeção de SQL. O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser usado em ataques.

Foi identificada uma vulnerabilidade no itsourcecode School Management System 1.0. Ela afeta uma função desconhecida do arquivo /ramonsys/report/index.php. A manipulação do argumento ay leva a injeção de SQL. O ataque pode ser iniciado remotamente. O exploit está publicamente disponível e pode ser utilizado.

Foi identificada uma vulnerabilidade no itsourcecode School Management System 1.0. Ela afeta uma função desconhecida do arquivo /ramonsys/user/index.php. A manipulação do argumento ID pode levar a injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Foi identificada uma falha no itsourcecode School Management System 1.0. Ela afeta uma parte não especificada do arquivo /ramonsys/settings/controller.php. A manipulação do argumento ID causa injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi publicado e pode ser utilizado.

Foi descoberta uma falha de segurança no itsourcecode Student Management System 1.0. Isso afeta uma função desconhecida do arquivo /ramonsys/billing/index.php. A manipulação do argumento ID resulta em injeção de SQL. A exploração remota do ataque é possível. O exploit foi divulgado publicamente e pode ser usado em ataques.

Foi identificada uma vulnerabilidade no itsourcecode Student Management System 1.0. Isso afeta uma função desconhecida do arquivo /ramonsys/soa/index.php. Tal manipulação do argumento ID leva a injeção de SQL. O ataque pode ser realizado remotamente. O exploit está publicamente disponível e pode ser utilizado.

Foi identificada uma vulnerabilidade no itsourcecode Student Management System 1.0. O elemento afetado é uma função desconhecida do arquivo /ramonsys/facultyloading/index.php. Essa manipulação do argumento ID causa injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Foi identificada uma vulnerabilidade no itsourcecode Student Management System 1.0. O elemento afetado é uma função desconhecida do arquivo /ramonsys/enrollment/controller.php. A manipulação do argumento ID resulta em injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi tornado público e pode ser utilizado.

Foi detectada uma vulnerabilidade de segurança no itsourcecode School Management System 1.0. O problema afeta um processamento não especificado do arquivo /enrollment/index.php. A manipulação do argumento ID leva a injeção de SQL. É possível realizar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Devido a definições de produto contraditórias na divulgação original, esta CVE foi inicialmente atribuída incorretamente ao Student Management System.

Foi identificada uma vulnerabilidade no itsourcecode School Management System 1.0. Ela afeta uma função desconhecida do arquivo /ramonsys/faculty/index.php. Essa manipulação do argumento ID leva a injeção de SQL (sql injection). O ataque pode ser realizado remotamente. O exploit está publicamente disponível e pode ser utilizado.

Foi identificada uma vulnerabilidade no itsourcecode School Management System 1.0. Ela afeta uma função desconhecida do arquivo /ramonsys/inquiry/index.php. A manipulação do argumento txtsearch causa injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Foi identificada uma fraqueza no itsourcecode School Management System 1.0. O elemento afetado é uma função desconhecida do arquivo /course/index.php. A execução de uma manipulação do argumento ID pode levar a injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi disponibilizado ao público e pode ser usado em ataques.

A security flaw has been discovered in itsourcecode School Management System 1.0. Affected is an unknown function of the file /subject/index.php. Performing a manipulation of the argument ID results in sql injection. It is possible to initiate the attack remotely. The exploit has been released to the public and may be used for attacks.

A security flaw has been discovered in itsourcecode School Management System 1.0. This affects an unknown part of the file /student/index.php. The manipulation of the argument ID results in sql injection. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks.