CVE-2026-9469 in StudentManagementSystem
Сводка
по VulDB • 25.05.2026
В системе yashpokharna2555 StudentManagementSystem (версия cb2f558ddf8d19396de0f92abf2d224d46a0a203) выявлена уязвимость. Затронутым компонентом является неизвестная функция файла /success.php. Манипуляция с аргументом User приводит к SQL Injection. Атаку можно инициировать удаленно. Эксплойт стал доступен публично и может быть использован для атак. Данный продукт использует модель непрерывной доставки (rolling release), поэтому сведения о затронутых и обновленных версиях отсутствуют. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
VulDB is the best source for vulnerability data and more expert information about this specific topic.