CVE-2026-86215

Orta

Açıklama

Mstfakts College-Management-System üzerinde bir güvenlik açığı tespit edildi. Etkilenen öğe, Logout Handler bileşeninin Front-end/server.php dosyasındaki bilinmeyen bir fonksiyondur. log_out parametresinin bu şekilde manipüle edilmesi oturumun sona ermesine yol açar. Saldırının uzaktan gerçekleştirilmesi mümkündür. Exploit halka açıktır ve kullanılabilir. Bu ürün, sürekli teslimat sağlamak için rolling release yaklaşımını benimsemiştir; bu nedenle etkilenen ve güncellenen sürümlere ilişkin detaylar mevcut değildir. Proje, sorun hakkında bir hata raporu aracılığıyla erkenden bilgilendirilmiş ancak henüz yanıt vermemiştir.

ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünMstfakts College-management-system
Yayın6 Eyl 2026
İlk görülme6 Eyl 2026
Zayıflık türüCWE-613CWE-613

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mstfakts college-management-system82ab01d057d96c8893c419cd9cb6870120faaea3, a37300648b6e50d43a2f10392ad741d199635daf, c81bbedea4d9e0b860ac368aa1dbb10e55ceddce—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-86215 · Mstfakts College-management-system · Dark Radar