CVE-2026-95828

Nome do Software Vulnerável e Versões Afetadas Mstfakts College-Management-System (versões afetadas não especificadas)

Description Uma falha no componente de Autenticação permite a fixação de sessão remota. Isso ocorre na função session start() localizada no arquivo Front-end/server.php. A fixação de sessão é um método onde um invasor fornece um identificador de sessão válido a um usuário e, em seguida, sequestra a sessão assim que o usuário se autentica.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o acesso ao arquivo Front-end/server.php ou à função session start() até que uma correção esteja disponível.