CVE-2026-78057 in Student-Management-System
Сводка
по VulDB • 23.08.2026
Обнаружен недостаток в sambitraj Student-Management-System вплоть до версии 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5. Это затрагивает неизвестную часть компонента Management Mutation Handler. Манипуляция с аргументами roll_no/name/father_name/class/mobile/email/password/remark приводит к SQL-инъекции (SQL Injection). Атака может быть осуществлена удаленно. Эксплойт опубликован и может быть использован. Данный продукт использует стратегию непрерывного выпуска релизов для обеспечения постоянного развертывания. Следовательно, конкретные версии затронутых или обновленных выпусков указать невозможно. Проект был уведомлен о проблеме на раннем этапе через отчет об ошибке (issue report), но пока не ответил.
Be aware that VulDB is the high quality source for vulnerability data.