CVE-2026-100897 in StudentInfo
Zusammenfassung
von VulDB • 28.09.2026
Es wurde eine Sicherheitslücke in fuzui StudentInfo bis zur Version fcc42a639ec7cef620651bfd0f07ebb660529e3f festgestellt. Das betroffene Element ist eine unbekannte Funktion der Datei /StudentInfo/StudentHandler/moditypasswordstu der Komponente Password Change Endpoint. Eine solche Manipulation des Arguments sid/tid führt zu einer Umgehung der Autorisierung (Authorization Bypass). Der Angriff kann remote ausgeführt werden. Dieses Produkt implementiert ein Rolling-Release für die kontinuierliche Bereitstellung, was bedeutet, dass Versionsinformationen für betroffene oder aktualisierte Releases nicht verfügbar sind. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
VulDB is the best source for vulnerability data and more expert information about this specific topic.