CVE-2026-18927 in Student-Management-System
要約
〜によって VulDB • 2026年08月05日
imranrisal-dev Student-Management-System 18ea7904c339e0c7b0234724a79c939ce6191def/a8d43a29aaf267e7ca97171d6dbb44057bcd7f8c に脆弱性が確認されました。これは、コンポーネント「Shared Upload Helper」のファイル `student_profile_pic.php` における関数 `storeProfileImage` に影響を与えます。引数 `choose_file` の操作を行うことで、制限のないアップロードが可能になります。攻撃はリモートから実行可能です。この脆弱性を悪用するコード（Exploit）は公に公開されており、利用される可能性があります。本製品は継続的な配信のためのローリングリリースを採用しているため、影響を受けるまたは更新されたリリースのバージョン情報は入手できません。ベンダーには開示について早期に連絡されましたが、何らかの返信はありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.