CVE-2026-86214

WysokieCVSS 7.3

Opublikowano: 06/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 06/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

W systemie Mstfakts College-Management-System stwierdzono podatność w pliku Front-end/login.php. Manipulacja argumentem email powoduje nieprawidłowe uwierzytelnienie. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt nie odpowiedział na zgłoszenie.

Ocena ryzyka

Nieautoryzowany dostęp do kont użytkowników może prowadzić do naruszenia poufności danych i przejęcia systemu.

Rekomendacja

Ponieważ projekt nie wydał poprawki, rozważ zastosowanie dodatkowych zabezpieczeń, takich jak firewall aplikacyjny, oraz monitorowanie logów logowania.

Inne podatności w Mstfakts College-Management-System

CVE-2026-86213Wysokie
W systemie Mstfakts College-Management-System znaleziono podatność SQL injection w funkcji mysqli_query pliku Front-end/university.php (komponent Search Handler). Manipulacja argumentami book_name/book_author prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony. Projekt nie odpowiedział na zgłoszenie.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in Mstfakts College-Management-System. Impacted is an unknown function of the file Front-end/login.php. This manipulation of the argument email causes improper authentication. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized. This product is using a rolling release to provide continious delivery. Therefore, no version details for affected nor updated releases are available. The project was informed of the problem early through an issue report but has not responded yet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS