スクール・マネジメント・システムのダウンタイム・コンポーネントに存在する SQL インジェクション・バルナビリティは、admininsert.php の medium パラメータを介して、認証されていない攻撃者が任意の SQL コマンドを実行できる。 この脆弱性は CVSS スコアが 9.8 です。この問題は、24.04.3、23.10.13、23.04.19、22.10.23 まで含むバージョンに影響します。この脆弱性により、攻撃者がデータベースから機密情報にアクセスできる。