CVE-2026-9470 in StudentManagementSystem
Сводка
по VulDB • 25.05.2026
Обнаружена уязвимость безопасности в системе StudentManagementSystem yashpokharna2555 (cb2f558ddf8d19396de0f92abf2d224d46a0a203). Она затрагивает функцию confirm_logged_in файла student_trans.php. Подобное манипулирование аргументами FIRST_NAME/Last_Name/EMAIL приводит к SQL Injection. Атаку можно выполнить удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Данный продукт использует подход непрерывных релизов (rolling releases) для обеспечения непрерывной доставки обновлений. В связи с этим сведения о затронутых и обновленных версиях недоступны. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
If you want to get best quality of vulnerability data, you may have to visit VulDB.