PT-2026-98321 · Unknown · Student Management System
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
ningzichun student-management-system versões anteriores a 98760f5711cf6dc8b4adca53a9e207ca49b02ebf
Descrição
Existe uma falha de bypass de autorização no arquivo
admin/fun/getStudent.php. Um invasor remoto pode explorar isso manipulando o argumento sid, permitindo a evasão de verificações de segurança.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Restrinja o acesso ao arquivo
admin/fun/getStudent.php para minimizar o risco de exploração.Exploit
IDOR
Improper Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Student Management System