PT-2026-45270 · Unknown · Student Management System By Php

Buerchen · Publicado 2026-06-01 · Atualizado 2026-06-01 · CVE-2026-10226

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas raisulislamg4 student management system by php versões anteriores a 310d950e09013d5133c6b9210aff9444382d16d1

Description Uma injeção de SQL remota pode ocorrer devido a uma falha em uma função desconhecida no arquivo 'delete.php'. Este problema é desencadeado pela manipulação dos argumentos user id, course id, teacher id, student id ou application id. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo que ele interfira no banco de dados.

Recommendations Atualize para uma versão posterior a 310d950e09013d5133c6b9210aff9444382d16d1. Como medida paliativa temporária, restrinja o acesso ao arquivo 'delete.php' ou evite o uso dos parâmetros user id, course id, teacher id, student id e application id até que uma correção seja aplicada.

Exploit

Correção

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-10226

Produtos afetados

Student Management System By Php

Referências · 9

• 🔥 https://github.com/raisulislamg4/student_management_system_by_php/issues/3 · Exploit
• https://t.me/cveNotify/165418 · Publicação no Telegram
• https://vuldb.com/vuln/367505/cti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-10226 · Nota de Segurança
• https://vuldb.com/vuln/367505 · Nota
• https://vuldb.com/submit/822786 · Nota
• https://vuldb.com/cve/CVE-2026-10226 · Nota
• https://t.me/CVEtracker/55444 · Publicação no Telegram
• https://github.com/raisulislamg4/student_management_system_by_php · Nota