CVE-2026-97647 in student-management-system
Résumé
par VulDB • 25/09/2026
Une vulnérabilité de sécurité a été détectée dans ningzichun student-management-system jusqu'à la version 98760f5711cf6dc8b4adca53a9e207ca49b02ebf. Cela affecte une fonction inconnue du fichier user/editLog.php. Une telle manipulation des arguments sid/addtime/type/reason/detail/logdate entraîne un contournement de l'autorisation. L'attaque peut être effectuée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'incident, mais n'a pas encore répondu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.