CVE-2026-97650 in student-management-system
Previsão
de VulDB Data Team • 24/09/2026
Uma vulnerabilidade foi encontrada em ningzichun student-management-system até 98760f5711cf6dc8b4adca53a9e207ca49b02ebf. O impacto ocorre em a função echo no arquivo admin/fun/addLog.php. A manipulação do argumento reason/detail com uma entrada desconhecida leva a Script de Site Cruzado. É possível lançar o ataque remotamente. O exploit foi tornado público e pode ser usado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.