Ousl · Brinarybrains School Student Management System · CVE-2026-10167
**Nome do Software Vulnerável e Versões Afetadas**
OUSL-GROUP-BrinaryBrains School Student Management System versões anteriores a 1e70e5ad1125b86dca4ee086eb6bb121f17708b6
**Description**
Uma autenticação inadequada pode ocorrer devido a uma fraqueza na função `sign auth cookie()` dentro do arquivo `application/controllers/Login.php` do componente `MY Controller`. Um invasor remoto pode explorar isso manipulando o argumento `role`.
**Recommendations**
Atualize para uma versão posterior a 1e70e5ad1125b86dca4ee086eb6bb121f17708b6.
Como medida paliativa temporária, restrinja o acesso à função `sign auth cookie()` no arquivo `application/controllers/Login.php` para minimizar o risco de exploração.