PT-2026-83610 · Sambitraj · Student Management System
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
sambitraj Student Management System versões anteriores a 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5
Description
Ocorre uma autorização inadequada no componente Student Dashboard quando o argumento
roll no é manipulado. Este problema é disparado dentro da função mysqli query() localizada no arquivo student dashboard.php e pode ser explorado remotamente.Recommendations
Atualize o sambitraj Student Management System para uma versão posterior a 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5.
Como mitigação temporária, restrinja o acesso ao arquivo
student dashboard.php ou evite o uso do parâmetro roll no até que uma correção seja aplicada.Exploit
Correção
Improper Authorization
Incorrect Privilege Assignment
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Student Management System