CVE-2026-97647 in student-management-system
Previsão
de VulDB Data Team • 24/09/2026
Foi identificada uma vulnerabilidade em ningzichun student-management-system até 98760f5711cf6dc8b4adca53a9e207ca49b02ebf. O elemento afetado é uma função não identificada no arquivo user/editLog.php. A manipulação do argumento sid/addtime/type/reason/detail/logdate resulta em Elevação de Privilégios. O ataque pode ser iniciado a partir da rede. O exploit foi exposto ao público e pode ser aproveitado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.