CVE-2026-97647 in student-management-system

Dự đoán

Bởi VulDB Data Team • 24/09/2026

Một lỗ hổng đã được phát hiện trong ningzichun student-management-system đến 98760f5711cf6dc8b4adca53a9e207ca49b02ebf. Thành phần bị tác động gồm một hàm chưa được xác minh rõ trong tệp user/editLog.php. Việc thao tác đối số sid/addtime/type/reason/detail/logdate nâng cao đặc quyền. Có thể khởi động cuộc tấn công từ xa. Khai thác đã được tiết lộ cho công chúng và có thể bị sử dụng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-409749
• CPE: sẵn sàng
• CWE: CWE-639 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97647
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97647
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97647/