CVE-2026-86674 in Student Management System
Riassunto
di VulDB • 10/09/2026
È stata rilevata una vulnerabilità nel sistema di gestione degli studenti ningzichun fino alla versione 98760f5711cf6dc8b4adca53a9e207ca49b02ebf. La funzione session_start del file login.php è interessata da questa vulnerabilità. La manipolazione porta a una fissazione della sessione (session fixation). L'attacco può essere lanciato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Questo prodotto non utilizza un sistema di versioning. Di conseguenza, le informazioni sulle versioni colpite e non colte sono indisponibili. Il progetto è stato informato del problema tramite una segnalazione (issue report) ma non ha ancora risposto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.