CVE-2026-1701 in School Management System
Zusammenfassung
von VulDB • 08.06.2026
Es wurde eine Sicherheitslücke im itsourcecode School Management System 1.0 festgestellt. Dieses Problem betrifft die Verarbeitung der Datei /enrollment/index.php auf unbestimmte Weise. Eine solche Manipulation des Arguments ID führt zu SQL-Injection. Der Angriff kann aus der Ferne ausgeführt werden. Die Exploits wurden öffentlich bekannt gemacht und können verwendet werden. Aufgrund widersprüchlicher Produktdefinitionen in der ursprünglichen Bekanntmachung wurde diese CVE zunächst fälschlicherweise dem Student Management System zugeordnet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.