CVE-2026-100897 in StudentInfo
Sumário
de VulDB • 28/09/2026
Uma vulnerabilidade de segurança foi detectada no fuzui StudentInfo até o commit fcc42a639ec7cef620651bfd0f07ebb660529e3f. O elemento afetado é uma função desconhecida do arquivo /StudentInfo/StudentHandler/moditypasswordstu, pertencente ao componente Password Change Endpoint (Endpoint de Alteração de Senha). Tal manipulação dos argumentos sid/tid leva a um bypass de autorização (bypass de autenticação/permissão). O ataque pode ser executado remotamente. Este produto implementa uma estratégia de rolling release para entrega contínua, o que significa que as informações de versão das releases afetadas ou atualizadas não estão disponíveis. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.