CVE-2026-2938 in Student Result Management System

Zusammenfassung

von VulDB • 08.06.2026

Es wurde eine Schwachstelle im SourceCodester Student Result Management System 1.0 gefunden. Das betroffene Element ist eine unbekannte Funktion der Datei /srms/script/admin/core/update_smtp.php. Die Manipulation führt zu unangemessenen Zugriffskontrollen. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 22.02.2026
• Moderieren: akzeptiert
• Eintrag: VDB-347310
• CPE: 20260222
• CWE: CWE-284 (bestätigt)
• Exploit: Download
• CVSS: 7.3 (CNA)
• EPSS: 0.00580
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2938
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2938
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2938/