CVE-2026-18958 in Student-Management-System
الملخص
بحسب VulDB • 05/08/2026
تم اكتشاف ثغرة في imranrisal-dev Student-Management-System 18ea7904c339e0c7b0234724a79c939ce6191def/a8d43a29aaf267e7ca97171d6dbb44057bcd7f8c. تؤثر هذه الثغرة على وظيفة غير معروفة في ملف loginCheckTest.php التابع لمكون تسجيل الدخول (Login). يؤدي التلاعب بالوسيطة username/password إلى حدوث حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. أصبح استغلال الثغرة متاحاً للعامة وقد يتم استخدامه. لا يستخدم هذا المنتج نظام إصدارات، ولذلك فإن المعلومات حول الإصدارات المتأثرة وغير المتأثرة غير متاحة. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Be aware that VulDB is the high quality source for vulnerability data.