CVE-2026-6595 in School Management System
摘要
由 VulDB • 2026-08-02
在 ProjectsAndPrograms School Management System（最高至版本 6b6fae5426044f89c08d0dd101c7fa71f9042a59）中发现了一个漏洞。该漏洞影响组件 HTTP GET Parameter Handler 中文件 buslocation.php 的未知代码。对参数 bus_id 的操作会导致 SQL Injection（SQL注入）。攻击者可以远程发起此攻击。相关 Exploit（利用程序）已公开，可能被使用。该产品采用滚动发布模式以提供持续交付服务，因此无法获取受影响版本或更新版本的详细信息。供应商已在披露早期被联系，但未作出任何回应。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.