CVE-2026-0544 School Management System 学生页面 SQL 注入漏洞

2026 年 全球（教育管理系统） itsourcecode School Management System 1.0

本页整理 CVE-2026-0544 的公开漏洞信息，按照参考页面的五个核心栏目编排。英文 CVE 记录已翻译为中文，CVE 编号、产品名、协议名和接口路径保留原文，便于检索和复核。

漏洞描述

公开 CVE 记录指出，学生页面 ID 参数缺少充分校验，远程攻击者可发起 SQL 注入并读取或修改应用数据库。

安全风险等级评估

已知利用状态：截至 2026年9月15日 的 CISA KEV 数据中未匹配到该 CVE；这不代表漏洞不存在风险，也不替代对本单位资产的验证。

影响范围

itsourcecode School Management System 1.0：/student/index.php 的 ID 参数处理路径及使用该版本的部署。

漏洞详情

该案例属于 2026 年已公开入库的中小型 Web 应用漏洞，说明低知名度系统同样会被自动化扫描。数据库权限过大、默认口令和公网暴露会显著增加后果。

中文翻译说明：上面的漏洞描述和详情是对 CVE 公开英文摘要的中文整理；技术专名保持原文以避免检索歧义。

防范措施

升级到厂商确认的修复版本或停止使用；使用参数化查询、最小数据库权限和 WAF；限制管理页面来源并审计数据库异常查询。

处置边界：生产环境修复前应先确认资产、版本、业务窗口和回滚路径；完成升级后通过版本回读、日志、配置与外部暴露面复核验证效果。

参考来源

CVE.org 记录：https://www.cve.org/CVERecord?id=CVE-2026-0544

NVD 条目：https://nvd.nist.gov/vuln/detail/CVE-2026-0544

厂商或公告来源：https://vuldb.com/?id.339331

资料访问日期：2026年9月15日。来源链接用于回查原始记录，实际修复应以当前厂商公告和资产版本为准。