CVE-2026-18896 in Student-Registration-System
الملخص
بحسب VulDB • 05/08/2026
تم تحديد ثغرة في Student-Registration-System 1.0 من تطوير lavkush-maurya. العنصر المتأثر هو دالة غير معروفة ضمن الملف /student/changepass.php. يمكن أن يؤدي التلاعب بالوسيطة oldpass إلى حدوث حقن SQL (SQL Injection). ومن الممكن شن الهجوم عن بُعد. وقد تم الإفصاح عن نقطة الاستغلال بشكل علني، مما يتيح استخدامها. لقد تواصل البائع مبكرًا بشأن هذا الإفصاح لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.