CVE-2026-86213 in College-Management-System
Resumen
por VulDB • 2026-09-06
Se ha encontrado una vulnerabilidad en Mstfakts College-Management-System. Este problema afecta a la función mysqli_query del archivo Front-end/university.php del componente Search Handler. La manipulación de los argumentos book_name/book_author provoca sql injection (inyección SQL). El ataque puede realizarse desde remoto. El exploit ha sido hecho público y podría ser utilizado. Este producto utiliza un sistema de rolling release para la entrega continua, por lo que no se divulga información sobre las versiones afectadas o actualizadas. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.