PT-2026-22542 · Itsourcecode · University Event Management System

Dyh18 · Publicado 2026-03-02 · Atualizado 2026-03-07 · CVE-2026-3411

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas itsourcecode University Management System versão 1.0

Descrição Existe uma falha de segurança no itsourcecode University Management System versão 1.0. A vulnerabilidade está relacionada à injeção de SQL em uma funcionalidade desconhecida do arquivo /admin single student update.php. A manipulação do parâmetro ID pode levar à exploração. O exploit foi divulgado publicamente e pode ser utilizado para ataques remotos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-3411

Produtos afetados

University Event Management System

Referências · 16

• 🔥 https://github.com/dyh1213-wq/cve/issues/2 · Exploit
• https://twitter.com/cracbot/status/2029512315054563364 · Publicação no Twitter
• https://vuldb.com/?id.348306 · Nota
• https://vuldb.com/?submit.763769 · Nota
• https://itsourcecode.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-3411 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-3411 · Aviso do Fabricante
• https://t.me/cveNotify/153693 · Publicação no Telegram
• https://t.me/CVEtracker/46083 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2028340153475826137 · Publicação no Twitter
• https://twitter.com/Dz10Chiheb/status/2029336509262803191 · Publicação no Twitter
• https://twitter.com/cracbot/status/2030237069533208653 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2028340884727644386 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2028340493512241540 · Publicação no Twitter
• https://twitter.com/cracbot/status/2029874767386603666 · Publicação no Twitter