CVE-2026-2939 in Student Management System

Tóm tắt

Bởi VulDB • 30/06/2026

Đã phát hiện một lỗ hổng trong itsourcecode Student Management System 1.0. Thành phần bị ảnh hưởng là một hàm không xác định của tệp /add_student/ thuộc thành phần Add Student Module. Việc thao tác dẫn đến lỗi cross-site scripting (XSS). Tấn công có thể được thực thi từ xa. Mã khai thác đã được công bố và có khả năng sử dụng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: VulDB
• Tiết lộ: 22/02/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-347311
• CPE: 20260222
• CWE: CWE-79 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 2.4 (CNA)
• EPSS: 0.00389
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2939
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2939
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2939/