平台
php
组件
faculty-management-system
修复版本
1.0.1
CVE-2026-6167 是Faculty Management System 1.0.0–1.0版本中发现的一个SQL注入漏洞。该漏洞存在于/subject-print.php文件中的未知函数中，攻击者可以通过操纵ID参数来注入恶意SQL代码。由于该漏洞允许远程攻击者执行SQL注入，可能导致敏感数据泄露和系统损坏。目前，已公开可用的利用代码表明该漏洞可能已被积极利用。
攻击者可以利用此SQL注入漏洞访问、修改或删除Faculty Management System中的任何数据，包括学生信息、教师信息、课程信息等。攻击者还可以利用此漏洞执行任意操作系统命令，从而完全控制受影响的系统。由于该漏洞可以远程利用，攻击者无需任何身份验证即可进行攻击。攻击者可能通过构造恶意的SQL查询来绕过身份验证机制，从而访问未经授权的数据。此外，攻击者可能利用此漏洞进行横向移动，攻击其他连接到同一网络的系统。此漏洞的潜在影响范围广泛，可能导致严重的财务损失、声誉损害和法律责任。
CVE-2026-6167 已于2026年4月13日发布，并且已公开可用的利用代码，表明该漏洞可能已被积极利用。目前，该漏洞的EPSS评分尚未确定，但由于存在公开利用代码，因此风险等级应被视为中等或较高。建议组织采取措施来识别和修复受影响的系统，以防止潜在的攻击。NVD和CISA尚未发布相关公告，但应持续关注相关信息。
Educational institutions and organizations utilizing the Faculty Management System, particularly those running versions 1.0.0 through 1.0, are at significant risk. Shared hosting environments where multiple users share the same database are especially vulnerable, as a compromise of one user's account could lead to a wider breach.
• php: Examine web server access logs for requests to /subject-print.php with unusual or malformed ID parameters (e.g., containing single quotes, double quotes, semicolons, or SQL keywords).
• generic web: Use curl to test the /subject-print.php endpoint with various SQL injection payloads (e.g., curl 'http://example.com/subject-print.php?id=1' UNION SELECT 1,2,3 -- -).
• generic web: Check response headers for SQL errors or unusual behavior that might indicate a successful injection.
• php: Review the source code of /subject-print.php for vulnerable SQL queries and lack of input sanitization.
disclosure
漏洞利用状态
EPSS
0.04% (12% 百分位)
CISA SSVC
CVSS 向量
由于Faculty Management System 1.0.0–1.0版本存在SQL注入漏洞，建议尽快升级到修复版本。如果无法立即升级，可以考虑以下缓解措施：首先，实施严格的输入验证和过滤，以防止攻击者注入恶意SQL代码。其次，使用参数化查询或预处理语句，以确保SQL代码与用户输入分离。第三，限制数据库用户的权限，只授予其执行所需操作的最小权限。第四，部署Web应用防火墙（WAF），以检测和阻止SQL注入攻击。最后，监控系统日志，以检测任何可疑活动。升级后，请验证漏洞是否已成功修复，可以通过尝试执行原始的SQL注入攻击来确认。
Actualice el sistema Faculty Management System a una versión corregida. Verifique y sanee todas las entradas de usuario, especialmente el parámetro ID, antes de utilizarlas en consultas SQL para prevenir inyecciones SQL. Implemente una validación de entrada robusta y utilice consultas preparadas o procedimientos almacenados para mitigar el riesgo.
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2026-6167 是Faculty Management System 1.0.0–1.0版本中发现的一个SQL注入漏洞，允许攻击者通过操纵ID参数执行恶意SQL代码。
如果您正在使用Faculty Management System 1.0.0–1.0版本，则可能受到此漏洞的影响。请立即检查您的系统。
建议尽快升级到修复版本。如果无法升级，请实施输入验证、参数化查询、限制数据库权限和部署WAF等缓解措施。
目前已公开可用的利用代码表明该漏洞可能已被积极利用。
请访问NVD（National Vulnerability Database）和CISA（Cybersecurity and Infrastructure Security Agency）的网站，以获取有关此漏洞的更多信息。