학교 관리 시스템의 다운타임 구성 요소에 있는 SQL 삽입 취약점으로 인해 인증되지 않은 공격자가 admininsert.php의 medium 매개 변수를 통해 임의의 SQL 명령을 실행할 수 있습니다. 이 취약점의 CVSS 점수는 9.8입니다. 이 문제는 24.04.3, 23.10.13, 23.04.19 및 22.10.23 버전까지 영향을 받습니다. 이 취약점으로 인해 공격자는 데이터베이스의 민감한 정보에 접근할 수 있습니다.