CVE-2026-9469

Yüksek

Açıklama

yashpokharna2555 StudentManagementSystem cb2f558ddf8d19396de0f92abf2d224d46a0a203 üzerinde bir zayıflık tespit edilmiştir. Etkilenen bileşen, /success.php dosyasının bilinmeyen bir fonksiyonudur. User argümanının manipüle edilmesi SQL enjeksiyonuna neden olmaktadır. Saldırıyı uzaktan başlatmak mümkündür. Exploit halka açık hale getirilmiş olup saldırılar için kullanılabilir. Bu ürün, sürekli teslimat sağlamak için rolling release kullanmaktadır; bu nedenle etkilenen veya güncellenen sürümlere ilişkin versiyon detayları mevcut değildir. Proje, sorun hakkında bir hata raporu aracılığıyla önceden bilgilendirilmiş ancak henüz yanıt vermemiştir.

ÖnemYüksek
CVSS7.3
İstismar olasılığı25. yüzdelik%0,3
ÜrünYashpokharna2555 Studentmanagementsystem
Yayın25 May 2026
İlk görülme25 May 2026

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
yashpokharna2555 studentmanagementsystemcb2f558ddf8d19396de0f92abf2d224d46a0a203—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-9469 · Yashpokharna2555 Studentmanagementsystem · Dark Radar