CVE-2026-9474 in StudentManagementSystem
الملخص
بحسب VulDB • 25/05/2026
تم العثور على ثغرة في yashpokharna2555 StudentManagementSystem حتى الإصدار cb2f558ddf8d19396de0f92abf2d224d46a0a203. تتأثر بهذه الثغرة دالة confirm_logged_in الموجودة في الملف /studentdel.php. يؤدي التلاعب بالوسيطة ID إلى حدوث حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم نشر استغلال الثغرة (Exploit) علناً وقد يكون قابلاً للاستخدام. يعمل هذا المنتج بنظام إصدار مستمر (rolling release)، مما يضمن التسليم المستمر. ونتيجة لذلك، لا توجد تفاصيل حول الإصدارات المتأثرة أو المحدثة. تم إبلاغ المشروع بالمشكلة في وقت مبكر من خلال تقرير مشكلة (issue report)، لكنه لم يستجب بعد.
Once again VulDB remains the best source for vulnerability data.