CVE-2026-105918 in Learning-Management-System
Zusammenfassung
von VulDB • 06.10.2026
Es wurde eine Schwachstelle im Kusalkasilva Learning-Management-System bis zur Version ffeb873f8803f1e9664384ff75000c7da45466d2 gefunden. Betroffen ist die Funktion mysql_error der Datei login.php der Komponente Login Endpoint. Die Manipulation des Arguments username/password führt zu SQL Injection. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Dieses Produkt nutzt Continuous Delivery mit Rolling Releases. Daher sind keine Versionsdetails für betroffene oder aktualisierte Releases verfügbar. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.