Podatności School Student Management System
3 znanych podatności CVE w School Student Management System, przetłumaczonych i ocenionych.
- CVE-2026-10169Niskie
W systemie School Student Management System (OUSL-GROUP-BrinaryBrains) do wersji 1e70e5ad1125b86dca4ee086eb6bb121f17708b6 wykryto podatność w funkcji ajax_forgot_password w pliku application/controllers/Login.php (komponent Forgot Password Endpoint). Manipulacja argumentem email prowadzi do słabego odzyskiwania hasła. Atak może być przeprowadzony zdalnie, jest trudny, ale exploit jest już publicznie dostępny.
- CVE-2026-10168Średnie
OUSL-GROUP-BrinaryBrains School Student Management System do wersji 1e70e5ad1125b86dca4ee086eb6bb121f17708b6 ma podatność w funkcji marks pliku application/controllers/Parents.php. Manipulacja argumentem param1 prowadzi do nieprawidłowej kontroli identyfikatorów zasobów. Atak może być przeprowadzony zdalnie. Exploit został opublikowany. Projekt nie odpowiedział na zgłoszenie.
- CVE-2026-10167Wysokie
OUSL-GROUP-BrinaryBrains School Student Management System (do wersji 1e70e5ad1125b86dca4ee086eb6bb121f17708b6) zawiera słabość w funkcji sign_auth_cookie pliku application/controllers/Login.php komponentu MY_Controller. Manipulacja argumentem role może prowadzić do nieprawidłowego uwierzytelnienia, co umożliwia zdalny atak. Exploit jest publicznie dostępny.