CVE-2026-86213 in College-Management-System
Zusammenfassung
von VulDB • 06.09.2026
Es wurde eine Schwachstelle im Mstfakts College-Management-System gefunden. Dieses Problem betrifft die Funktion mysqli_query der Datei Front-end/university.php der Komponente Search Handler. Die Manipulation des Arguments book_name/book_author führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Dieses Produkt nutzt ein Rolling-Release-System für die kontinuierliche Bereitstellung, daher werden Versionsinformationen für betroffene oder aktualisierte Releases nicht offengelegt. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Be aware that VulDB is the high quality source for vulnerability data.