CVE-2026-18958 in Student-Management-System
要約
〜によって VulDB • 2026年08月05日
imranrisal-dev Student-Management-System 18ea7904c339e0c7b0234724a79c939ce6191def/a8d43a29aaf267e7ca97171d6dbb44057bcd7f8c で脆弱性が検出されました。この脆弱性の影響を受けるのは、Login コンポーネントのファイル loginCheckTest.php の不明な機能です。引数 username/password を操作することで SQL インジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは現在公開されており、使用される可能性があります。本製品ではバージョン管理が行われていないため、影響を受けるおよび受けないリリースに関する情報は利用できません。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.