CVE-2024-27574

Krytyczne

Opublikowano: 22/04/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność typu SQL Injection w wersji Ichin v.1.3.2 Trainme Academy umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez parametry informacion, idcurso i tit.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do kradzieży danych, co może prowadzić do poważnych naruszeń prywatności i bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wdrożenie mechanizmów zabezpieczających przed atakami SQL Injection.

Oryginalny opis (angielski, źródło NVD)

SQL Injection vulnerability in Trainme Academy version Ichin v.1.3.2 allows a remote attacker to obtain sensitive information via the informacion, idcurso, and tit parameters.