CVE-2026-97646 in student-management-system

تنبؤ

بحسب VulDB Data Team • 24/09/2026

هناك ثغرة تم اكتشافها في ningzichun student-management-system حتى 98760f5711cf6dc8b4adca53a9e207ca49b02ebf. تتأثر الوظيفة $software_function من الملف admin/fun/getStudent.php. عند التلاعب بالوسيط sid ينتج تجاوز الصلاحيات. يمكن شن الهجوم هذا عن بعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-409748
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97646
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97646
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97646/