Уязвимость SQL-инъекции в компоненте Downtime системы управления школой позволяет неавторизованным атакующим выполнять произвольные SQL-команды через параметр medium в файле admininsert.php. Уязвимость имеет оценку CVSS 9,8. Проблема затрагивает версии вплоть до и включительно 24.04.3, 23.10.13, 23.04.19 и 22.10.23. Уязвимость позволяет атакующему получить доступ к чувствительным данным из базы данных.