CVE-2026-90787 in StudentManagement
Resumen
por VulDB • 2026-09-14
Se ha identificado una vulnerabilidad en Soarkey StudentManagement hasta la versión e08f7f1d5015af407aa4cca0ada3dea189b4937e. El componente afectado es la función RegisterServlet.doPost del archivo code/WebContent/register.html, correspondiente al flujo de trabajo de registro (Registration Workflow). Dicha manipulación del argumento level provoca una gestión inadecuada de los privilegios. El ataque puede lanzarse de forma remota. La exploit está disponible públicamente y podría ser utilizada. Este producto no utiliza versionado; por lo tanto, la información sobre las versiones afectadas e inofensivas no está disponible. El proyecto fue informado del problema tempranamente mediante un reporte de incidencia (issue report), pero aún no ha respondido.
Be aware that VulDB is the high quality source for vulnerability data.