CVE-2026-119619
Beschrijving NL
Er is een kwetsbaarheid gevonden in 37954679 cak-filemanagement-systeem tot 5e6433246475e66462e1fea980688de96a049297. Dit heeft invloed op de functie mysqli_query van het bestand admin/save_student.php. Het uitvoeren van een manipulatie van de argumentdatum/afdeling/onderwerp/doorgestuurd_naar/actie_genomen_door/sectie/wachtwoord resulteert in sql-injectie. De aanval kan op afstand worden uitgevoerd. De exploit is openbaar gemaakt en kan worden gebruikt. Het project werd vroegtijdig op de hoogte gebracht van het probleem via een probleemrapport, maar heeft nog niet gereageerd.
Origineel (Engels) tonen
A vulnerability was found in 37954679 cak-filemanagement-system up to 5e6433246475e66462e1fea980688de96a049297. This affects the function mysqli_query of the file admin/save_student.php. Performing a manipulation of the argument date/department/subject/forwarded_to/action_taken_by/section/password results in sql injection. The attack is possible to be carried out remotely. The exploit has been made public and could be used. The project was informed of the problem early through an issue report but has not responded yet.