Aller au contenu

Fiche vulnérabilité

CVE-2026-3152 : faille critique angeljudesuarez college management… (CVSS 9.8)

Description

A flaw has been found in itsourcecode College Management System 1.0. This issue affects some unknown processing of the file /admin/teacher-salary.php. This manipulation of the argument teacher_id causes sql injection. It is possible to initiate the attack remotely. The exploit has been published and may be used.

En bref

Sévérité
Critique (CVSS 9.8)
Vecteur CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Exploitation active
Non signalée par la CISA
Publication
25 févr. 2026
Dernière mise à jour
17 juin 2026

Produits concernés

  • angeljudesuarez college management system

Références

Rechercher une autre vulnérabilité dans la base CVE