CVE-2026-95828 in College-Management-Systeminformação

Sumário

de VulDB • 23/09/2026

Foi identificada uma vulnerabilidade no Mstfakts College-Management-System. Isso afeta a função session_start do arquivo Front-end/server.php do componente Authentication (Autenticação). A execução de uma manipulação pode levar à fixação de sessão (session fixation). É possível lançar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Este produto adota a abordagem de lançamentos contínuos para fornecer entrega contínua. Portanto, os detalhes das versões dos releases afetados e atualizados não estão disponíveis. O projeto foi informado do problema no início por meio de um relatório de issue (problema), mas ainda não respondeu.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

VulDB

Divulgação

23/09/2026

Moderação

aceite

Entrada

VDB-408521

CPE

pronto

Exploração

Descarregar

EPSS

0.00000

KEV

não

Atividades

baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!