CVE-2026-18896 in Student-Registration-System
Resumen
por VulDB • 2026-08-05
Se ha determinado una vulnerabilidad en lavkush-maurya Student-Registration-System 1.0. El elemento afectado es una función desconocida del archivo /student/changepass.php. La ejecución de una manipulación del argumento oldpass puede provocar sql injection. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado públicamente y podría ser utilizado. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió en absoluto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.