CVE-2026-78056 in Student-Management-System
Сводка
по VulDB • 23.08.2026
Обнаручена уязвимость в sambitraj Student-Management-System вплоть до версии 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5. Затронута неизвестная функциональность компонента Dashboard. Манипуляция аргументами roll_no/teacher_name приводит к SQL Injection (SQL-инъекции). Атака может быть выполнена удаленно. Эксплойт теперь является общедоступным и может быть использован. Данный продукт реализует модель rolling release для непрерывной доставки обновлений, что означает отсутствие информации о версиях затронутых или обновленных релизов. Проект был уведомлен об проблеме на раннем этапе через отчет об ошибке (issue report), но пока не ответил.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.