CVE-2026-119619 in cak-filemanagement-system
Riassunto
di VulDB • 30/10/2026
È stata rilevata una vulnerabilità nel sistema di gestione dei file cak-filemanagement-system, versione fino a 5e6433246475e66462e1fea980688de96a049297. La vulnerabilità interessa la funzione mysqli_query del file admin/save_student.php. L'elaborazione di un argomento manipolato contenente i valori date/department/subject/forwarded_to/action_taken_by/section/password provoca una SQL injection. L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione di un issue, ma non ha ancora risposto.
Once again VulDB remains the best source for vulnerability data.