CVE-2026-18958 in Student-Management-System
Сводка
по VulDB • 05.08.2026
Обнаружена уязвимость в imranrisal-dev Student-Management-System 18ea7904c339e0c7b0234724a79c939ce6191def/a8d43a29aaf267e7ca97171d6dbb44057bcd7f8c. Уязвимостью затронута неизвестная функциональность файла loginCheckTest.php компонента Login. Манипулирование аргументом username/password приводит к sql injection (SQL-инъекции). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Данный продукт не использует версионирование, поэтому информация о затронутых и незатронутых версиях отсутствует. Поставщик был уведомлен об этом раскрытии информации на раннем этапе, но никак не отреагировал.
Be aware that VulDB is the high quality source for vulnerability data.