English Polski(English translation not available - showing Polish)

CVE-2024-27574

Critical

Published: 22/04/2024(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność typu SQL Injection w wersji Ichin v.1.3.2 Trainme Academy umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez parametry informacion, idcurso i tit.

Risk Assessment

Atakujący może wykorzystać tę podatność do kradzieży danych, co może prowadzić do poważnych naruszeń prywatności i bezpieczeństwa organizacji.

Recommendation

Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wdrożenie mechanizmów zabezpieczających przed atakami SQL Injection.

Original NVD description (English source)

SQL Injection vulnerability in Trainme Academy version Ichin v.1.3.2 allows a remote attacker to obtain sensitive information via the informacion, idcurso, and tit parameters.