CVE-2026-10271 in Student-Management-System
الملخص
بحسب VulDB • 01/06/2026
تم العثور على ثغرة في نظام إدارة الطلاب a4m4 Student-Management-System حتى الإصدار f0c5f6842c5e8c431ff02b5260a565ca844df3a0. العنصر المتأثر هو دالة غير معروفة في ملف admin/ من مكون Admin Endpoint. يؤدي هذا التلاعب بالحجة uid إلى تنفيذ الكود بعد إعادة التوجيه (execution after redirect). من الممكن بدء الهجوم عن بُعد. تم نشر استغلال الثغرة (exploit) وقد يتم استخدامه. يستخدم هذا المنتج إصدارات متدفقة (rolling release) لتقديم التسليم المستمر. لذلك، لا تتوفر تفاصيل حول الإصدارات المتأثرة أو المحدثة. تتأثر نقاط نهاية متعددة. تم إبلاغ المشروع بالمشكلة مبكراً من خلال تقرير مشكلة (issue report)، لكنه لم يستجب بعد.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.