CVE-2026-10225
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W systemie raisulislamg4 student_management_system_by_php (wersja do 310d950e09013d5133c6b9210aff9444382d16d1) wykryto podatność na wstrzykiwanie SQL w pliku login_check.php w komponencie Login. Manipulacja argumentem Username może prowadzić do nieautoryzowanego dostępu do bazy danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt nie odpowiedział na zgłoszenie problemu.
Ocena ryzyka
Atakujący może ominąć mechanizm logowania i uzyskać nieautoryzowany dostęp do kont użytkowników, co może prowadzić do kradzieży danych lub przejęcia kontroli nad systemem.
Rekomendacja
Należy natychmiast skontaktować się z dostawcą w celu uzyskania poprawki lub rozważyć tymczasowe wyłączenie komponentu Login do czasu załatania podatności.
Inne podatności w raisulislamg4 student_management_system_by_php
Zobacz wszystkie- CVE-2026-10228Niskie
Nieznana funkcja w pliku admission_form_check.php w raisulislamg4 student_management_system_by_php (do wersji 310d950e09013d5133c6b9210aff9444382d16d1) jest podatna na atak XSS poprzez manipulację argumentem Message. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany, ale nie odpowiedział.
- CVE-2026-10227Wysokie
W systemie raisulislamg4 student_management_system_by_php (wersja do 310d950e09013d5133c6b9210aff9444382d16d1) wykryto podatność na wstrzykiwanie SQL w pliku add_user_check.php w komponencie User Creation Handler. Manipulacja argumentem role może prowadzić do nieautoryzowanego dostępu do bazy danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt nie odpowiedział na zgłoszenie problemu.
- CVE-2026-10226Wysokie
W systemie raisulislamg4 student_management_system_by_php (wersja do 310d950e09013d5133c6b9210aff9444382d16d1) wykryto podatność na wstrzykiwanie SQL w pliku delete.php. Manipulacja argumentami user_id/course_id/teacher_id/student_id/application_id może prowadzić do nieautoryzowanego dostępu do bazy danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt nie odpowiedział na zgłoszenie problemu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in raisulislamg4 student_management_system_by_php up to 310d950e09013d5133c6b9210aff9444382d16d1. This issue affects some unknown processing of the file login_check.php of the component Login. Performing a manipulation of the argument Username results in sql injection. The attack may be initiated remotely. The exploit is now public and may be used. This product uses a rolling release model to deliver continuous updates. As a result, specific version information for affected or updated releases is not available. The project was informed of the problem early through an issue report but has not responded yet.