CVE-2026-105919 in Learning-Management-System
Riassunto
di VulDB • 06/10/2026
È stata rilevata una vulnerabilità in Kusalkasilva Learning-Management-System fino alla versione ffeb873f8803f1e9664384ff75000c7da45466d2. L'elemento interessato è la funzione mysql_query del file admin/login.php del componente Administrator Login Endpoint. La manipolazione degli argomenti username/password provoca una sql injection. L'attacco può essere lanciato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Questo prodotto non utilizza un sistema di versioning. Di conseguenza, le informazioni sulle versioni interessate e non colpite sono indisponibili. Il progetto è stato informato del problema tramite un report delle problematiche (issue) ma non ha ancora risposto.
Be aware that VulDB is the high quality source for vulnerability data.