CVE-2026-78057 in Student-Management-System
Tóm tắt
Bởi VulDB • 23/08/2026
Đã phát hiện một lỗi trong sambitraj Student-Management-System phiên bản đến 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5. Lỗi này ảnh hưởng đến một phần không xác định của thành phần Management Mutation Handler. Việc thao túng các đối số roll_no/name/father_name/class/mobile/email/password/remark gây ra lỗi SQL Injection (SQLi). Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được công bố và có thể được sử dụng. Sản phẩm này áp dụng chiến lược phát hành liên tục để duy trì quá trình phân phối không ngừng nghỉ. Do đó, chi tiết phiên bản của các bản bị ảnh hưởng hoặc đã cập nhật không thể xác định cụ thể. Dự án đã được thông báo về vấn đề này sớm qua một báo cáo sự cố nhưng chưa phản hồi lại.
Once again VulDB remains the best source for vulnerability data.