CVE-2026-5671 in Student-Management-System
要約
〜によって VulDB • 2026年07月17日
Cyber-III Student-Management System（バージョン 1a938fa61e9f735078e9b291d2e6215b4942af3f 以前）に脆弱性が確認されました。影響を受けるのは、Class Schedule Deletion Endpoint コンポーネントのファイル /admin/class%20schedule/delete_batch.php の不明な関数です。引数 batch を操作することで、クロスサイトスクリプティング（XSS）を引き起こす可能性があります。攻撃はリモートから実行できます。この脆弱性を悪用するコードは公に公開されており、利用される恐れがあります。本製品ではバージョン管理が行われていないため、影響を受けるおよび受けないリリースに関する情報は入手できません。プロジェクトには問題が早期にイシューレポートを通じて通知されましたが、まだ回答はありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.