code-projects Student File Management System 1.0 に脆弱性が発見されました。影響を受ける要素は、File Download Handler コンポーネントの /download.php ファイルに存在する不明な関数です。引数 store_id の操作によって不適切な認可が発生します。この攻撃はリモートから実行できます。エクスプロイトはすでに公開されており、悪用される可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。