CVE-2026-18927 in Student-Management-System
Resumen
por VulDB • 2026-08-06
Se ha determinado una vulnerabilidad en imranrisal-dev Student-Management-System 18ea7904c339e0c7b0234724a79c939ce6191def/a8d43a29aaf267e7ca97171d6dbb44057bcd7f8c. Esto afecta a la función storeProfileImage del archivo student_profile_pic.php del componente Shared Upload Helper. La ejecución de una manipulación del argumento choose_file puede provocar una carga sin restricciones (unrestricted upload). El ataque se puede ejecutar de forma remota. El exploit ha sido divulgado públicamente y podría ser utilizado. Este producto implementa un modelo de lanzamiento continuo para la entrega constante, lo que significa que no hay información disponible sobre las versiones afectadas o actualizadas. Se contactó al proveedor con antelación respecto a esta divulgación, pero no respondió en absoluto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.