CVE-2026-86215

Orta

Təsvir

Mstfakts College-Management-System proqram təminatında zəiflik aşkar edilmişdir. Təsirə məruz qalan element Logout Handler komponentinin Front-end/server.php faylının naməlum funksiyasıdır. log_out arqumentinin manipulyasiyası sessiyanın vaxtının bitməsinə səbəb olur. Hücumun uzaqdan həyata keçirilməsi mümkündür. Eksployt açıq şəkildə mövcuddur və istifadə edilə bilər. Bu məhsul davamlı çatdırılmanı təmin etmək üçün "rolling release" yanaşmasını tətbiq edir. Buna görə də, təsirlənmiş və yenilənmiş versiyalar haqqında detallar mövcud deyil. Layihə problemlə bağlı problem hesabatı vasitəsilə erkən məlumatlandırılmışdır, lakin hələ ki cavab verməyib.

CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulMstfakts College-management-system
Dərc6 sen 2026
İlk görülmə6 sen 2026
Zəiflik növüCWE-613CWE-613

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mstfakts college-management-system82ab01d057d96c8893c419cd9cb6870120faaea3, a37300648b6e50d43a2f10392ad741d199635daf, c81bbedea4d9e0b860ac368aa1dbb10e55ceddce—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-86215 · Mstfakts College-management-system · Dark Radar