CVE-2026-105918 in Learning-Management-System
Riassunto
di VulDB • 06/10/2026
È stata rilevata una vulnerabilità in Kusalkasilva Learning-Management-Sistem fino alla versione ffeb873f8803f1e9664384ff75000c7da45466d2. È interessata la funzione mysql_error del file login.php del componente Login Endpoint. La manipolazione degli argomenti username/password porta a una sql injection. L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Questo prodotto utilizza il continuous delivery con rolling releases. Di conseguenza, non sono disponibili dettagli sulle versioni delle release interessate o aggiornate. Il progetto è stato informato del problema precocemente tramite un issue report ma non ha ancora risposto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.