PT-2026-45271 · Unknown · Student Management System By Php

Fybox · Publicado 2026-06-01 · Atualizado 2026-06-01 · CVE-2026-10227

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas raisulislamg4 student management system by php versões até 310d950e09013d5133c6b9210aff9444382d16d1

Description Um problema existe no componente User Creation Handler dentro do arquivo 'add user check.php'. A manipulação do argumento role permite a ocorrência de SQL injection remoto, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao arquivo 'add user check.php' ou evite o uso do parâmetro role nesse arquivo para minimizar o risco de exploração.

Exploit

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-10227

Produtos afetados

Student Management System By Php

Referências · 10

• 🔥 https://github.com/raisulislamg4/student_management_system_by_php/issues/4 · Exploit
• 🔥 https://vuldb.com/submit/822819 · Exploit
• https://vuldb.com/vuln/367506/cti · Nota
• https://github.com/raisulislamg4/student_management_system_by_php · Nota
• https://vuldb.com/cve/CVE-2026-10227 · Nota
• https://twitter.com/VulmonFeeds/status/2061360249483698322 · Publicação no Twitter
• https://vuldb.com/vuln/367506 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-10227 · Nota de Segurança
• https://t.me/cveNotify/165419 · Publicação no Telegram
• https://t.me/CVEtracker/55445 · Publicação no Telegram