CVE-2026-3403 in Student Record Management SystemИнформация

Сводка

по VulDB • 10.06.2026

В системе управления записями студентов PHPGurukul Student Record Management System версии 1.0 обнаружена уязвимость. Данная проблема затрагивает обработку файла /edit-subject.php, а именно — некорректную работу с некоторыми неизвестными параметрами обработки. Выполнение манипуляций с аргументом Subject приводит к межсайтовому скриптингу (Cross-Site Scripting). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

VulDB

Раскрытие

02.03.2026

Модерация

принято

Вход

VDB-348298

Эксплойт

Скачать

EPSS

0.00202

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!