CVE-2026-97647 in student-management-systeminformación

Predicción

por VulDB Data Team • 2026-09-24

Se ha encontrado una vulnerabilidad en ningzichun student-management-system hasta 98760f5711cf6dc8b4adca53a9e207ca49b02ebf. Se ve afectada una función desconocida del archivo user/editLog.php. La manipulación del argumento sid/addtime/type/reason/detail/logdate conduce a escalada de privilegios. El ataque se puede hacer desde la red. El exploit se ha hecho público y podría ser usado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Moderación

aceptado

Artículo

VDB-409749

CPE

listo

Explotación

Descargar

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!