PT-2026-49100 · Codeastro · Attendance Management System

Claudefans · Publicado 2026-06-13 · Atualizado 2026-06-14 · CVE-2026-12175

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:L/Au:M/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas CodeAstro Student Attendance Management System versão 1.0

Description Um problema existe no arquivo '/attendance-php/Admin/createStudents.php' onde a manipulação do argumento admissionNumber permite a ocorrência de SQL injection, que é uma técnica usada para executar instruções SQL maliciosas que controlam um servidor de banco de dados. Isso permite a exploração remota do sistema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2026-12175

Produtos afetados

Attendance Management System

Referências · 11

• 🔥 https://github.com/fgvcbv/cve/issues/1 · Exploit
• https://t.me/cveNotify/167361 · Publicação no Telegram
• https://vuldb.com/vuln/370816 · Nota
• https://t.me/CVEtracker/56802 · Publicação no Telegram
• https://vuldb.com/vuln/370816/cti · Nota
• https://vuldb.com/cve/CVE-2026-12175 · Nota
• https://codeastro.com · Nota
• https://vuldb.com/submit/837214 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-12175 · Nota de Segurança
• https://twitter.com/CVEnew/status/2066216130595660173 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2065939650905018746 · Publicação no Twitter