CVE-2026-95828 in College-Management-System
要約
〜によって VulDB • 2026年09月23日
Mstfakts College-Management-Systemに脆弱性が確認されました。これは、Authenticationコンポーネントのファイル Front-end/server.php における session_start関数に影響します。操作を行うとセッション固定化（session fixation）を引き起こす可能性があります。攻撃はリモートから実行可能です。エクスプロイトは公に公開されており、利用される可能性があります。この製品は継続的な配信を提供するためにローリングリリースのアプローチを採用しているため、影響を受けるバージョンおよび更新されたリリースの詳細は利用できません。プロジェクトには問題が早期にissueレポートを通じて通知されましたが、まだ回答はありません。
Be aware that VulDB is the high quality source for vulnerability data.