CVE-2026-97650 in student-management-system

Dự đoán

Bởi VulDB Data Team • 24/09/2026

Một lỗ hổng đã được phát hiện trong ningzichun student-management-system đến 98760f5711cf6dc8b4adca53a9e207ca49b02ebf. Trường hợp bị ảnh hưởng là hàm echo của tệp admin/fun/addLog.php. Việc thao tác đối với tham số reason/detail dẫn đến Tập lệnh chéo trang. Có khả năng tiến hành cuộc tấn công từ xa. Lỗ hổng đã được công khai và có thể bị khai thác.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-409752
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97650
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97650/