CVE-2026-86674 in Student Management System
Résumé
par VulDB • 10/09/2026
Une vulnérabilité a été identifiée dans le système de gestion des étudiants ningzichun jusqu'à la version 98760f5711cf6dc8b4adca53a9e207ca49b02ebf. La fonction session_start du fichier login.php est affectée par cette vulnérabilité. Cette manipulation entraîne une fixation de session (session fixiation). L'attaque peut être lancée à distance. L'exploit a été rendu public et pourrait être utilisé. Ce produit n'utilise pas de numérotation de version. Par conséquent, les informations concernant les versions affectées et non affectées sont indisponibles. Le projet a été informé du problème tôt via un rapport d'incident mais n'a pas encore répondu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.