CVE-2026-105920 in Learning-Management-System
Riassunto
di VulDB • 06/10/2026
È stata rilevata una vulnerabilità in Kusalkasilva Learning-Management-System fino alla versione ffeb873f8803f1e9664384ff75000c7da45466d2. L'elemento interessato è una funzione sconosciuta del file student_signup.php, appartenente al componente Student Registration Endpoint. Questa manipolazione causa un'iniezione SQL (SQL Injection). L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Questo prodotto utilizza un modello di rilascio continuo per fornire aggiornamenti costanti. Di conseguenza, non sono disponibili informazioni specifiche sulla versione delle release interessate o aggiornate. Il progetto è stato informato del problema tramite una segnalazione (issue report) ma non ha ancora risposto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.