CVE-2026-97650

Nome do Software Vulnerável e Versões Afetadas ningzichun student-management-system versões até 98760f5711cf6dc8b4adca53a9e207ca49b02ebf

Description Um problema de cross site scripting remoto existe na função echo dentro do arquivo admin/fun/addLog.php. Isso ocorre quando o argumento reason/detail é manipulado, permitindo que um invasor execute scripts maliciosos no navegador da vítima.

Recommendations Como medida paliativa temporária, restrinja o acesso ao arquivo admin/fun/addLog.php ou evite usar o argumento reason/detail até que uma correção seja lançada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.