CVE-2026-10167
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
OUSL-GROUP-BrinaryBrains School Student Management System (do wersji 1e70e5ad1125b86dca4ee086eb6bb121f17708b6) zawiera słabość w funkcji sign_auth_cookie pliku application/controllers/Login.php komponentu MY_Controller. Manipulacja argumentem role może prowadzić do nieprawidłowego uwierzytelnienia, co umożliwia zdalny atak. Exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do systemu zarządzania szkołą, co może skutkować naruszeniem danych uczniów i personelu.
Rekomendacja
Ponieważ projekt stosuje rolling releases i nie odpowiedział na zgłoszenie, zaleca się tymczasowe ograniczenie dostępu do systemu lub zastosowanie dodatkowych mechanizmów uwierzytelniania (np. MFA) do czasu wydania łatki.
Inne podatności w School Student Management System
Zobacz wszystkie- CVE-2026-10169Niskie
W systemie School Student Management System (OUSL-GROUP-BrinaryBrains) do wersji 1e70e5ad1125b86dca4ee086eb6bb121f17708b6 wykryto podatność w funkcji ajax_forgot_password w pliku application/controllers/Login.php (komponent Forgot Password Endpoint). Manipulacja argumentem email prowadzi do słabego odzyskiwania hasła. Atak może być przeprowadzony zdalnie, jest trudny, ale exploit jest już publicznie dostępny.
- CVE-2026-10168Średnie
OUSL-GROUP-BrinaryBrains School Student Management System do wersji 1e70e5ad1125b86dca4ee086eb6bb121f17708b6 ma podatność w funkcji marks pliku application/controllers/Parents.php. Manipulacja argumentem param1 prowadzi do nieprawidłowej kontroli identyfikatorów zasobów. Atak może być przeprowadzony zdalnie. Exploit został opublikowany. Projekt nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in OUSL-GROUP-BrinaryBrains School Student Management System up to 1e70e5ad1125b86dca4ee086eb6bb121f17708b6. This impacts the function sign_auth_cookie of the file application/controllers/Login.php of the component MY_Controller. Executing a manipulation of the argument role can lead to improper authentication. It is possible to launch the attack remotely. The exploit has been made available to the public and could be used for attacks. This product takes the approach of rolling releases to provide continious delivery. Therefore, version details for affected and updated releases are not available. The project was informed of the problem early through an issue report but has not responded yet.