Lavkush Maurya · Student-Registration-System · CVE-2026-18896
**Nome do Software Vulnerável e Versões Afetadas**
lavkush-maurya Student-Registration-System versão 1.0
**Description**
Uma injeção de SQL remota é possível através da manipulação da variável `oldpass` dentro de uma função desconhecida do endpoint '/student/changepass.php'. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados.
**Recommendations**
Como medida paliativa temporária, evite usar o parâmetro `oldpass` no endpoint '/student/changepass.php' até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.