CVE-2026-105809

ŚrednieCVSS 4.3

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

W aplikacji SourceCodester Simple Student Information System 1.0 wykryto podatność w nieznanym fragmencie przetwarzania pliku /register.php w komponencie Profile Field Handler. Manipulacja argumentami firstname/lastname prowadzi do cross site scripting, a atak może być zainicjowany zdalnie.

Ocena ryzyka

Ponieważ exploit jest publicznie dostępny, atakujący może zdalnie wykorzystać podatność XSS, co może prowadzić do kradzieży danych sesyjnych lub modyfikacji treści widocznych dla użytkowników.

Rekomendacja

Zaktualizuj aplikację do wersji, która naprawia podatność, lub zastosuj środki zaradcze, takie jak walidacja danych wejściowych i filtrowanie znaków specjalnych.

Inne podatności w Simple Student Information System

CVE-2026-19710Wysokie
Podatność znaleziona w SourceCodester Simple Student Information System. Dotyczy nieznanej funkcjonalności pliku app/admin/departments/view_department.php. Manipulacja argumentem ID powoduje SQL injection. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was identified in SourceCodester Simple Student Information System 1.0. This issue affects some unknown processing of the file /register.php of the component Profile Field Handler. The manipulation of the argument firstname/lastname leads to cross site scripting. The attack may be initiated remotely. The exploit is publicly available and might be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS