CVE-2026-10168
MediumCVSS 6.3Summary
W systemie zarządzania uczniami OUSL-GROUP-BrinaryBrains zidentyfikowano podatność w funkcji marks w pliku application/controllers/Parents.php. Manipulacja argumentem param1 prowadzi do niewłaściwej kontroli identyfikatorów zasobów, co umożliwia zdalne przeprowadzenie ataku.
Risk Assessment
Podatność ta stwarza ryzyko zdalnego ataku, co może prowadzić do nieautoryzowanego dostępu do danych uczniów i zasobów systemu. Publiczne ujawnienie exploita zwiększa prawdopodobieństwo jego wykorzystania przez osoby trzecie.
Recommendation
Zaleca się jak najszybsze zaktualizowanie systemu do najnowszej wersji oraz monitorowanie wszelkich nieautoryzowanych prób dostępu. Należy również skontaktować się z zespołem wsparcia projektu w celu uzyskania dalszych informacji.
Original NVD description (English source)
A security vulnerability has been detected in OUSL-GROUP-BrinaryBrains School Student Management System up to 1e70e5ad1125b86dca4ee086eb6bb121f17708b6. Affected is the function marks of the file application/controllers/Parents.php. The manipulation of the argument param1 leads to improper control of resource identifiers. The attack can be initiated remotely. The exploit has been disclosed publicly and may be used. Continious delivery with rolling releases is used by this product. Therefore, no version details of affected nor updated releases are available. The project was informed of the problem early through an issue report but has not responded yet.