FICHE CVE

CVE-2026-10271

Publiée le 2026-06-01 · Dernière modification le 2026-07-22

🇫🇷 EN BREF

Le système de gestion scolaire a4m4 est affecté par une faille dans le point de terminaison (endpoint) d'administration qui permet à un attaquant d'exécuter du code via un identifiant d'utilisateur manipulé. Un attaquant peut déclencher cela à distance, mais cela nécessite qu'un utilisateur connecté interagisse avec un lien spécialement conçu. Étant donné qu'un exploit public existe et que l'attaque est facile à exécuter, vous devriez surveiller les mises à jour du développeur.

CVSS 4.02.1 FAIBLE

Type de faiblesse

CWE-698 CWE-705

Publiée2026-06-01

Dernière modification2026-07-22

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurPassive

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A flaw has been found in a4m4 Student-Management-System up to f0c5f6842c5e8c431ff02b5260a565ca844df3a0. The affected element is an unknown function of the file admin/ of the component Admin Endpoint. This manipulation of the argument uid causes execution after redirect. It is possible to initiate the attack remotely. The exploit has been published and may be used. This product is using a rolling release to provide continious delivery. Therefore, no version details for affected nor updated releases are available. Multiple endpoints are affected. The project was informed of the problem early through an issue report but has not responded yet.