Podatności Learning-Management-System
3 znanych podatności CVE w Learning-Management-System, przetłumaczonych i ocenionych.
- CVE-2026-105921Średnie
W systemie Kusalkasilva Learning-Management-System do wersji ffeb873f8803f1e9664384ff75000c7da45466d2 wykryto podatność na wstrzykiwanie SQL w nieznanej funkcji pliku search_class.php. Manipulacja argumentem school_year umożliwia zdalny atak. Exploit jest publicznie dostępny.
- CVE-2026-105919Wysokie
Kusalkasilva Learning-Management-System do wersji ffeb873f8803f1e9664384ff75000c7da45466d2 zawiera podatność SQL injection w funkcji mysql_query w pliku admin/login.php (komponent Administrator Login Endpoint). Manipulacja argumentami username/password umożliwia zdalny atak.
- CVE-2026-105918Wysokie
Kusalkasilva Learning-Management-System do wersji ffeb873f8803f1e9664384ff75000c7da45466d2 zawiera podatność SQL injection w funkcji mysql_error w pliku login.php (komponent Login Endpoint). Manipulacja argumentami username/password umożliwia zdalny atak.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS