Vulnerabilidades do Code-projects Online Student Management System
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Code-projects Online Student Management System: 2 registro(s), com versões afetadas e correções.
CVE-2026-2171
Crítica · 9.8
CWE-74 08/02/2026
Injeção de SQL no login do Online Student Management System 1.0 da code-projects
Foi encontrada uma vulnerabilidade no Online Student Management System 1.0 da code-projects. A função afetada é desconhecida no arquivo accounts.php do componente Login. A manipulação dos argumentos username/password resulta em injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi tornado público e poderia ser usado.
CVE-2026-2156
Média · 4.8
CWE-79 08/02/2026
code-projects Online Student Management System Announcement Management index.php cross site scripting
A weakness has been identified in code-projects Online Student Management System 1.0. The impacted element is an unknown function of the file /admin/announcement/index.php?view=add of the component Announcement Management Module. This manipulation causes cross site scripting. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be used for attacks.