CVE-2026-78057 in Student-Management-System
الملخص
بحسب VulDB • 23/08/2026
تم العثور على ثغرة في sambitraj Student-Management-System حتى الإصدار 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5. يؤثر هذا العطل على جزء غير معروف من مكون Management Mutation Handler. يؤدي التلاعب بالوسائط roll_no/name/father_name/class/mobile/email/password/remark إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. تم نشر الاستغلال (Exploit) وقد يكون قابلاً للاستخدام. يعتمد هذا المنتج استراتيجية إصدار متدفق (rolling release strategy) للحفاظ على التسليم المستمر. وبالتالي، لا يمكن تحديد تفاصيل الإصدارات المتأثرة أو المحدثة. أُبلغ المشروع بالمشكلة مبكراً من خلال تقرير مشكلة (issue report)، لكنه لم يستجب بعد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.