CVE-2026-86673 in Student Management System
Resumen
por VulDB • 2026-09-08
Se ha determinado una vulnerabilidad en el Sistema de Gestión Estudiantil ningzichun hasta la versión 98760f5711cf6dc8b4adca53a9e207ca49b02ebf. La función mysqli_connect del archivo config/database.php del componente Database Connection se ve afectada por este problema. Esta manipulación provoca el uso de credenciales codificadas en duro (hard-coded credentials). El ataque puede iniciarse de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. Este producto utiliza un modelo de lanzamiento continuo para ofrecer actualizaciones constantes. Como resultado, no está disponible información específica sobre las versiones afectadas o actualizadas. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
If you want to get best quality of vulnerability data, you may have to visit VulDB.