PT-2026-30591 · Unknown · Cyber-Iii Student-Management-System

Xhh400Plus · Publicado 2026-04-06 · Atualizado 2026-04-06 · CVE-2026-5642

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions Cyber-III Student-Management-System up to 1a938fa61e9f735078e9b291d2e6215b4942af3f

Description Uma falha foi determinada no Cyber-III Student-Management-System que permite autorização inadequada. A questão está relacionada à manipulação do argumento Name dentro do HTTP POST Request Handler, afetando especificamente uma função desconhecida no arquivo /viva/update.php. Essa manipulação pode ser iniciada remotamente. A exploração foi divulgada publicamente.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Authorization

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-285

CWE-266

Identificadores relacionados

CVE-2026-5642

Produtos afetados

Cyber-Iii Student-Management-System

Referências · 9

• 🔥 https://github.com/Cyber-III/Student-Management-System/issues/236 · Exploit
• https://vuldb.com/vuln/355430/cti · Nota
• https://twitter.com/VulmonFeeds/status/2041107570849399049 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2041094979976601677 · Publicação no Twitter
• https://github.com/Cyber-III/Student-Management-System · Nota
• https://vuldb.com/submit/785857 · Nota
• https://twitter.com/infoflowcloud/status/2041096196127658361 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5642 · Nota de Segurança
• https://vuldb.com/vuln/355430 · Nota