CVE-2026-95828

ŚrednieCVSS 4.3

Opublikowano: 22/09/2026(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.68%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

Streszczenie

W produkcie Mstfakts College-Management-System wykryto podatność w funkcji session_start w pliku Front-end/server.php w komponencie Authentication. Manipulacja prowadzi do utrwalenia sesji (session fixation). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Produkt stosuje model ciągłego wydawania, więc szczegóły wersji nie są dostępne. Projekt został poinformowany o problemie, ale nie odpowiedział.

Ocena ryzyka

Atakujący może przejąć sesję użytkownika, co może prowadzić do nieautoryzowanego dostępu do aplikacji w kontekście ofiary.

Rekomendacja

Monitor the project for a patch; until then, consider implementing additional session protection mechanisms.

Inne podatności w College-Management-System

CVE-2026-86215Średnie
Wykryto podatność w Mstfakts College-Management-System. Dotyczy nieznanej funkcji pliku Front-end/server.php w komponencie Logout Handler. Manipulacja argumentem log_out prowadzi do wygaśnięcia sesji. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Projekt stosuje podejście ciągłych wydań, więc szczegóły wersji nie są dostępne. Projekt został poinformowany o problemie, ale nie odpowiedział.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in Mstfakts College-Management-System. This affects the function session_start of the file Front-end/server.php of the component Authentication. Executing a manipulation can lead to session fixiation. It is possible to launch the attack remotely. The exploit has been publicly disclosed and may be utilized. This product takes the approach of rolling releases to provide continious delivery. Therefore, version details for affected and updated releases are not available. The project was informed of the problem early through an issue report but has not responded yet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS