CVE-2026-18927 in Student-Management-System
الملخص
بحسب VulDB • 05/08/2026
تم تحديد ثغرة في imranrisal-dev Student-Management-System 18ea7904c339e0c7b0234724a79c939ce6191def/a8d43a29aaf267e7ca97171d6dbb44057bcd7f8c. يؤثر هذا على الدالة storeProfileImage في الملف student_profile_pic.php الخاص بمكون Shared Upload Helper. يمكن أن يؤدي تنفيذ عملية تلاعب بالحجة choose_file إلى رفع غير مقيد للملفات. يمكن تنفيذ الهجوم عن بُعد. تم الإفصاح عن الاستغلال علناً وقد يتم استخدامه. يطبق هذا المنتج إصداراً متجدداً للتسليم المستمر، مما يعني أن معلومات الإصدارات المتأثرة أو المحدثة غير متاحة. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.