Une vulnérabilité d'injection SQL dans le composant Downtime du Système de Gestion Scolaire permet aux attaquants non authentifiés d'exécuter des commandes SQL arbitraires via le paramètre medium à admininsert.php. La vulnérabilité a un score CVSS de 9,8. Le problème affecte les versions jusqu'à et y compris 24.04.3, 23.10.13, 23.04.19 et 22.10.23. La vulnérabilité permet à un attaquant d'accéder à des informations sensibles dans la base de données.