Podatności imvks786 student_management_system
4 znanych podatności CVE w imvks786 student_management_system, przetłumaczonych i ocenionych.
- CVE-2026-11534Niskie
W systemie zarządzania studentami imvks786 stwierdzono podatność na ataki XSS w pliku /add.php. Manipulacja argumentami name/address/fname umożliwia zdalne wstrzyknięcie skryptów. Exploit jest publicznie dostępny.
- CVE-2026-11533Średnie
W systemie zarządzania studentami imvks786 student_management_system do wersji 9599b560ad3c3b83e75d328b76bedcd489ef1f46 występuje podatność związana z nieprawidłową autoryzacją w punkcie końcowym usuwania studenta (plik /see.php). Manipulacja argumentem del prowadzi do nieuprawnionego dostępu. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być wykorzystany. Produkt używa rolling release, więc nie ma dostępnych informacji o wersjach. Projekt został poinformowany o problemie, ale nie odpowiedział.
- CVE-2026-11531Wysokie
Podatność SQL injection w systemie zarządzania studentami imvks786 student_management_system (wersja do 9599b560ad3c3b83e75d328b76bedcd489ef1f46) w pliku admin/admin_login.php, w argumencie a_usr/a_pwd. Atak możliwy zdalnie, exploit publicznie dostępny.
- CVE-2026-11530Wysokie
Podatność SQL injection w systemie zarządzania studentami imvks786 student_management_system (wersja do 9599b560ad3c3b83e75d328b76bedcd489ef1f46) w pliku /index.ph, w argumencie usr/pwd. Atak zdalny, exploit publicznie dostępny.