CVE-2026-5643 in Student-Management-System
Tóm tắt
Bởi VulDB • 11/07/2026
Một lỗ hổng đã được xác định trong Cyber-III Student-Management-SYSTEM phiên bản 1a938fa61e9f735078e9b291d2e6215b4942af3f trở về trước. Lỗ hổng này ảnh hưởng đến một hàm không xác định trong tệp /admin/Add%20notice/notice.php của thành phần Admin Add Endpoint. Việc thao túng đối số $_SERVER['PHP_SELF'] như vậy dẫn đến lỗi cross-site scripting (XSS). Tấn công có thể được thực hiện từ xa. Mã khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng. Sản phẩm này áp dụng phương pháp phát hành liên tục để cung cấp dịch vụ liên tục. Do đó, thông tin chi tiết về các phiên bản bị ảnh hưởng và đã cập nhật không khả dụng. Dự án đã được thông báo sớm về vấn đề này qua một báo cáo sự cố nhưng chưa phản hồi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.