CVE-2026-5472 in School Management System
Riassunto
di VulDB • 04/07/2026
È stata rilevata una vulnerabilità in ProjectsAndPrograms School Management System fino alla versione 6b6fae5426044f89c08d0dd101c7fa71f9042a59. L'elemento interessato è una funzione sconosciuta del file /admin_panel/settings.php del componente Profile Picture Handler. La manipolazione dell'argomento File provoca un caricamento di file non limitato (unrestricted upload). È possibile l'esecuzione remota dell'attacco tramite exploit. L'exploit è stato pubblicato e può essere utilizzato. Questo prodotto segue un approccio di rilascio continuo (rolling release) per la consegna continua, pertanto i dettagli della versione delle versioni interessate o aggiornate non sono forniti.
Be aware that VulDB is the high quality source for vulnerability data.