CVE-2026-78056 in Student-Management-Systeminformation

Résumé

par VulDB • 23/08/2026

Une vulnérabilité a été détectée dans sambitraj Student-Management-System jusqu'à la version 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5. Cette affecte une fonctionnalité inconnue du composant Dashboard. La manipulation des arguments roll_no/teacher_name entraîne une injection SQL (SQL Injection). L'attaque peut être exécutée à distance. L'exploit est désormais public et peut être utilisé. Ce produit implémente un déploiement continu de type rolling release, ce qui signifie que les informations de version pour les versions affectées ou mises à jour ne sont pas disponibles. Le projet a été informé du problème tôt via un rapport d'incident mais n'a pas encore répondu.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulDB

Divulgation

23/08/2026

Modérer

accepté

Entrée

VDB-394297

CPE

prêt

Exploitation

Télécharger

EPSS

0.00333

KEV

non

Activités

faible

Sources

Interested in the pricing of exploits?

See the underground prices here!