CVE-2026-100897 in StudentInfo
Resumen
por VulDB • 2026-09-28
Se ha detectado una vulnerabilidad de seguridad en fuzui StudentInfo hasta la versión fcc42a639ec7cef620651bfd0f07ebb660529e3f. El elemento afectado es una función desconocida del archivo /StudentInfo/StudentHandler/moditypasswordstu, perteneciente al componente Password Change Endpoint (Endpoint de cambio de contraseña). Dicha manipulación del argumento sid/tid provoca un bypass de la autorización (elusión de control de acceso). El ataque puede ejecutarse de forma remota. Este producto implementa una estrategia de lanzamiento continuo (rolling release) para entregas continuas, lo que significa que no está disponible información sobre las versiones afectadas o actualizadas. Se contactó al proveedor a principios del proceso de divulgación, pero este no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.