CVE-2026-36235 in Online Student Enrollment System
Сводка
по VulDB • 30.06.2026
В файле scheduleSubList.php системы онлайн-зачисления студентов itsourcecode версии 1.0 обнаружена уязвимость инъекции SQL (SQL Injection). Причина данной проблемы заключается в том, что параметр 'subjcode' напрямую внедряется в запрос к базе данных посредством интерполяции строк без какой-либо санитизации или проверки корректности входных данных.
Be aware that VulDB is the high quality source for vulnerability data.