PT-2026-45172 · Ousl · Brinarybrains School Student Management System

Seventeenss · Publicado 2026-05-31 · Atualizado 2026-05-31 · CVE-2026-10169

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.7

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas OUSL-GROUP-BrinaryBrains School Student Management System versões anteriores a 1e70e5ad1125b86dca4ee086eb6bb121f17708b6

Description Um problema existe no Endpoint de Recuperação de Senha dentro da função ajax forgot password() do arquivo application/controllers/Login.php. A manipulação do argumento email permite uma recuperação de senha fraca. Esta falha pode ser explorada remotamente, embora seja caracterizada por alta complexidade e exploração difícil.

Recommendations Atualize para uma versão posterior a 1e70e5ad1125b86dca4ee086eb6bb121f17708b6. Como medida paliativa temporária, restrinja o acesso à função ajax forgot password() no arquivo application/controllers/Login.php para minimizar o risco de exploração.

Exploit

Correção

Enumeração de Fraquezas

CWE-640

Identificadores relacionados

CVE-2026-10169

Produtos afetados

Brinarybrains School Student Management System

Referências · 9

• 🔥 https://github.com/OUSL-GROUP-BrinaryBrains/School-Student-Management-System/issues/26 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-10169 · Nota de Segurança
• https://t.me/cveNotify/165357 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2061216666529202450 · Publicação no Twitter
• https://vuldb.com/vuln/367423 · Nota
• https://t.me/CVEtracker/55374 · Publicação no Telegram
• https://vuldb.com/vuln/367423/cti · Nota
• https://twitter.com/VulmonFeeds/status/2060960746196881600 · Publicação no Twitter
• https://vuldb.com/submit/819395 · Nota