Inyección SQL en StudentManagementSystem - función confirm_logged_in (student_trans.php)

Confirm_logged_in en student_trans.php no neutraliza FIRST_NAME, Last_Name ni EMAIL, permitiendo SQLi. Ataque remoto con exploit divulgado. Rolling release sin parche publicado. Proyecto alertado vía issue sin respuesta documentada.

No exponer la aplicación a Internet si no es imprescindible; limitar por VPN/firewall.
Desactivar o restringir student_trans.php / confirm_logged_in hasta parche si el negocio lo permite.
Revisar la base de datos por cuentas anómalas, datos alterados o consultas sospechosas en el periodo reciente.

https://www.cve.org/CVERecord?id=CVE-2026-9470