CVE-2026-100897 in StudentInfo
Прогноз
по VulDB Data Team • 27.09.2026
В fuzui StudentInfo до fcc42a639ec7cef620651bfd0f07ebb660529e3f была найдена уязвимость. Неизвестная функция файла /StudentInfo/StudentHandler/moditypasswordstu компонента Password Change Endpoint поражена. Манипуляция аргументом sid/tid приводит к эскалация привилегий. Атаку можно осуществить удаленно. Этот продукт использует модель непрерывных обновлений (rolling release) для обеспечения постоянной доставки. Поэтому информация о версиях затронутых и обновленных выпусков недоступна.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.