CVE-2026-18896 in Student-Registration-System
Сводка
по VulDB • 05.08.2026
В системе Student-Registration-System 1.0 от lavkush-maurya обнаружена уязвимость. Затронутым компонентом является неизвестная функция файла /student/changepass.php. Выполнение манипуляций с аргументом oldpass может привести к SQL-инъекции. Атака возможна в удаленном режиме (удаленное выполнение). Эксплойт был опубликован и может быть использован. Поставщик программного обеспечения был уведомлен об этой уязвимости заранее, однако не ответил каким-либо образом.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.