CVE-2026-86215
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Wykryto podatność w Mstfakts College-Management-System. Dotyczy nieznanej funkcji pliku Front-end/server.php w komponencie Logout Handler. Manipulacja argumentem log_out prowadzi do wygaśnięcia sesji. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Projekt stosuje podejście ciągłych wydań, więc szczegóły wersji nie są dostępne. Projekt został poinformowany o problemie, ale nie odpowiedział.
Ocena ryzyka
Atakujący może wymusić wygaśnięcie sesji użytkownika, co może prowadzić do przerwania pracy lub wykorzystania mechanizmu do dalszych ataków, takich jak przejęcie sesji.
Rekomendacja
Zaleca się monitorowanie publicznych exploitów i kontakt z producentem w celu uzyskania poprawki. Tymczasowo ogranicz dostęp do systemu lub zastosuj dodatkowe zabezpieczenia sesji.
Inne podatności w College-Management-System
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Mstfakts College-Management-System. The affected element is an unknown function of the file Front-end/server.php of the component Logout Handler. Such manipulation of the argument log_out leads to session expiration. It is possible to launch the attack remotely. The exploit is publicly available and might be used. This product takes the approach of rolling releases to provide continious delivery. Therefore, version details for affected and updated releases are not available. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS