CVE-2026-108921
WysokieCVSS 7.3Streszczenie
W KusalkaSilva Learning-Management-System do commita ffeb873f8803f1e9664384ff75000c7da45466d2 wykryto lukę w funkcji mysql_query w pliku remove_announcements.php. Manipulacja argumentem ID prowadzi do braku uwierzytelniania, a atak można przeprowadzić zdalnie; exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może zdalnie usuwać ogłoszenia bez uwierzytelnienia, co narusza integralność danych systemu LMS. Publiczny exploit zwiększa ryzyko szybkiego wykorzystania luki.
Rekomendacja
Wprowadź wymuszenie uwierzytelniania i autoryzacji w remove_announcements.php oraz walidację argumentu ID. Monitoruj projekt w oczekiwaniu na oficjalną poprawkę, ponieważ zgłoszenie nie zostało jeszcze obsłużone.
Inne podatności w KusalkaSilva Learning-Management-System
Zobacz wszystkie- CVE-2026-108922Średnie
W KusalkaSilva Learning-Management-System do wersji ffeb873f8803f1e9664384ff75000c7da45466d2 znaleziono błąd: funkcja getimagesize w pliku upload_save.php jest podatna na nieograniczone przesyłanie plików poprzez manipulację argumentem uploaded_file/image. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Produkt działa w modelu ciągłego wydawania (rolling release), więc nie ma szczegółów wersji dla dotkniętych ani zaktualizowanych wydań. Projekt został poinformowany o problemie wcześnie przez zgłoszenie, ale nie odpowiedział.
- CVE-2026-105920Wysokie
Podatność w Kusalkasilva Learning-Management-System do wersji ffeb873f8803f1e9664384ff75000c7da45466d2 w nieznanej funkcji pliku student_signup.php komponentu Student Registration Endpoint pozwala na wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in KusalkaSilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. This impacts the function mysql_query of the file remove_announcements.php of the component State-Changing Endpoints. Performing a manipulation of the argument ID results in missing authentication. The attack may be initiated remotely. The exploit is now public and may be used. This product uses a rolling release model to deliver continuous updates. As a result, specific version information for affected or updated releases is not available. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS