CVE-2026-10227
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W systemie raisulislamg4 student_management_system_by_php (wersja do 310d950e09013d5133c6b9210aff9444382d16d1) wykryto podatność na wstrzykiwanie SQL w pliku add_user_check.php w komponencie User Creation Handler. Manipulacja argumentem role może prowadzić do nieautoryzowanego dostępu do bazy danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt nie odpowiedział na zgłoszenie problemu.
Ocena ryzyka
Atakujący może utworzyć konto z nieautoryzowanymi uprawnieniami, co może prowadzić do pełnej kompromitacji systemu zarządzania studentami.
Rekomendacja
Należy natychmiast skontaktować się z dostawcą w celu uzyskania poprawki lub rozważyć tymczasowe wyłączenie komponentu User Creation Handler do czasu załatania podatności.
Inne podatności w raisulislamg4 student_management_system_by_php
Zobacz wszystkie- CVE-2026-10228Niskie
Nieznana funkcja w pliku admission_form_check.php w raisulislamg4 student_management_system_by_php (do wersji 310d950e09013d5133c6b9210aff9444382d16d1) jest podatna na atak XSS poprzez manipulację argumentem Message. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany, ale nie odpowiedział.
- CVE-2026-10226Wysokie
W systemie raisulislamg4 student_management_system_by_php (wersja do 310d950e09013d5133c6b9210aff9444382d16d1) wykryto podatność na wstrzykiwanie SQL w pliku delete.php. Manipulacja argumentami user_id/course_id/teacher_id/student_id/application_id może prowadzić do nieautoryzowanego dostępu do bazy danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt nie odpowiedział na zgłoszenie problemu.
- CVE-2026-10225Wysokie
W systemie raisulislamg4 student_management_system_by_php (wersja do 310d950e09013d5133c6b9210aff9444382d16d1) wykryto podatność na wstrzykiwanie SQL w pliku login_check.php w komponencie Login. Manipulacja argumentem Username może prowadzić do nieautoryzowanego dostępu do bazy danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt nie odpowiedział na zgłoszenie problemu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in raisulislamg4 student_management_system_by_php up to 310d950e09013d5133c6b9210aff9444382d16d1. The affected element is an unknown function of the file add_user_check.php of the component User Creation Handler. The manipulation of the argument role leads to sql injection. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used. This product follows a rolling release approach for continuous delivery, so version details for affected or updated releases are not provided. The project was informed of the problem early through an issue report but has not responded yet.