PT-2026-21870 · Itsourcecode · College Management System

Zhangchao404 · CVE-2026-3150 · Publicado 2026-02-25 · Atualizado 2026-06-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas itsourcecode College Management System versão 1.0

Descrição Existe um problema de segurança no itsourcecode College Management System versão 1.0. A manipulação do argumento teacher id no arquivo /admin/display-teacher.php pode levar a uma injeção de SQL. Este ataque pode ser realizado remotamente. O exploit para este problema foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-3150

SUSE-SU-2026:22048-1

SUSE-SU-2026:22076-1

SUSE-SU-2026:22087-1

SUSE-SU-2026:22108-1

SUSE-SU-2026:22137-1

SUSE-SU-2026:2450-1

SUSE-SU-2026:2482-1

SUSE-SU-2026:2591-1

Produtos afetados

College Management System

Referências · 366

• 🔥 https://github.com/Zhangchao404/cve/issues/2 · Exploit
• https://suse.com/security/cve/CVE-2026-43360 · Nota
• https://bugzilla.suse.com/1266972 · Nota
• https://bugzilla.suse.com/1267685 · Nota
• https://bugzilla.suse.com/1266711 · Nota
• https://bugzilla.suse.com/1264805 · Nota
• https://bugzilla.suse.com/1243603 · Nota
• https://suse.com/security/cve/CVE-2026-46176 · Nota
• https://bugzilla.suse.com/1266400 · Nota
• https://bugzilla.suse.com/1266214 · Nota
• https://suse.com/security/cve/CVE-2026-46004 · Nota
• https://t.me/cveNotify/153107 · Publicação no Telegram
• https://osv.dev/vulnerability/SUSE-SU-2026:2450-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-43140 · Nota
• https://bugzilla.suse.com/1263012 · Nota