CVE-2026-10226 in student_management_system_by_php
Zusammenfassung
von VulDB • 01.06.2026
Es wurde ein Fehler in raisulislamg4 student_management_system_by_php bis zur Version 310d950e09013d5133c6b9210aff9444382d16d1 festgestellt. Betroffen ist eine unbekannte Funktion der Datei delete.php. Die Manipulation der Argumente user_id/course_id/teacher_id/student_id/application_id kann zu SQL Injection führen. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Dieses Produkt basiert auf einem Rolling-Release-Modell, das eine kontinuierliche Bereitstellung gewährleistet. Folglich liegen keine Versionsdetails für die betroffenen oder aktualisierten Releases vor. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.