CVE-2026-105918
WysokieCVSS 7.3Streszczenie
Kusalkasilva Learning-Management-System do wersji ffeb873f8803f1e9664384ff75000c7da45466d2 zawiera podatność SQL injection w funkcji mysql_error w pliku login.php (komponent Login Endpoint). Manipulacja argumentami username/password umożliwia zdalny atak.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do bazy danych, co może prowadzić do wycieku danych, modyfikacji lub usunięcia informacji.
Rekomendacja
Zastosuj parametryzowane zapytania lub prepared statements w kodzie logowania. Ponieważ projekt nie odpowiedział, rozważ tymczasowe wyłączenie dostępu do logowania lub wdrożenie firewalla aplikacyjnego.
Inne podatności w Learning-Management-System
Zobacz wszystkie- CVE-2026-105921Średnie
W systemie Kusalkasilva Learning-Management-System do wersji ffeb873f8803f1e9664384ff75000c7da45466d2 wykryto podatność na wstrzykiwanie SQL w nieznanej funkcji pliku search_class.php. Manipulacja argumentem school_year umożliwia zdalny atak. Exploit jest publicznie dostępny.
- CVE-2026-105919Wysokie
Kusalkasilva Learning-Management-System do wersji ffeb873f8803f1e9664384ff75000c7da45466d2 zawiera podatność SQL injection w funkcji mysql_query w pliku admin/login.php (komponent Administrator Login Endpoint). Manipulacja argumentami username/password umożliwia zdalny atak.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. Impacted is the function mysql_error of the file login.php of the component Login Endpoint. The manipulation of the argument username/password leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. Continious delivery with rolling releases is used by this product. Therefore, no version details of affected nor updated releases are available. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS