A4M4 · Student Management System · CVE-2026-10272
**Nome do Software Vulnerável e Versões Afetadas**
a4m4 Student-Management-System versões até f0c5f6842c5e8c431ff02b5260a565ca844df3a0
**Description**
Ocorre uma autorização inadequada devido à manipulação do argumento `sid` em uma função desconhecida do arquivo 'admin/deleteform.php'. Este problema permite que um invasor remoto ignore os controles de autorização.
**Recommendations**
Como medida de mitigação temporária, restrinja o acesso ao arquivo 'admin/deleteform.php'. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.