CVE-2026-36233 in Online Student Enrollment System
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità di SQL injection nel file assignInstructorSubjects.php di itsourcecode Online Student Enrollment System v1.0. La causa di questo problema è che gli attaccanti possono iniettare codice malevolo tramite il parametro "subjcode" e utilizzarlo direttamente nelle query SQL senza la necessità di una corretta sanitizzazione o validazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.