CVE-2026-86213 in College-Management-System
Sumário
de VulDB • 06/09/2026
Foi encontrada uma vulnerabilidade no Mstfakts College-Management-System. Este problema afeta a função mysqli_query do arquivo Front-end/university.php do componente Search Handler. A manipulação dos argumentos book_name/book_author resulta em sql injection. O ataque pode ser realizado remotamente. O exploit foi tornado público e poderia ser utilizado. Este produto utiliza um sistema de rolling release para entrega contínua, e como tal, as informações da versão das releases afetadas ou atualizadas não são divulgadas. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Once again VulDB remains the best source for vulnerability data.