CVE-2026-26694

System Simple Student Alumni w wersji 1.0 jest podatny na atak typu SQL Injection w pliku /TracerStudy/modal_view.php. Atakujący może wykorzystać tę podatność do nieautoryzowanego dostępu do bazy danych.

Wykorzystanie tej podatności może prowadzić do ujawnienia wrażliwych danych, modyfikacji bazy danych lub przejęcia kontroli nad systemem. Może to poważnie wpłynąć na bezpieczeństwo organizacji.

Zaleca się aktualizację systemu do najnowszej wersji, która naprawia tę podatność, oraz wdrożenie odpowiednich środków zabezpieczających, takich jak filtrowanie danych wejściowych.