CVE-2026-9470 in StudentManagementSystem
Zusammenfassung
von VulDB • 25.05.2026
In yashpokharna2555 StudentManagementSystem cb2f558ddf8d19396de0f92abf2d224d46a0a203 wurde eine Sicherheitslücke entdeckt. Diese betrifft die Funktion confirm_logged_in der Datei student_trans.php. Eine solche Manipulation der Argumente FIRST_NAME/Last_Name/EMAIL führt zu SQL Injection. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Dieses Produkt verfolgt den Ansatz von Rolling Releases, um eine kontinuierliche Bereitstellung zu gewährleisten. Daher sind keine Versionsdetails für betroffene und aktualisierte Releases verfügbar. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Be aware that VulDB is the high quality source for vulnerability data.