CVE-2026-11552
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W SourceCodester Online Examination & Learning Management System i Syllabus-aligned Learning Management and Examination System 1.0 wykryto użycie zakodowanego na stałe hasła w pliku import_users.php. Manipulacja argumentem raw_password wartością CICT_2026 umożliwia zdalny atak. Exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może zdalnie uzyskać nieautoryzowany dostęp do systemu, co może prowadzić do naruszenia poufności danych użytkowników i integralności systemu.
Rekomendacja
Zaleca się natychmiastową zmianę zakodowanego na stałe hasła oraz aktualizację systemu do wersji pozbawionej tej podatności.
Inne podatności w SourceCodester Online Examination & Learning Management System
Zobacz wszystkie- CVE-2026-75151Średnie
W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto podatność na cross-site request forgery (CSRF). Nieznana funkcjonalność umożliwia atak CSRF, który może być inicjowany zdalnie.
- CVE-2026-19066Średnie
Podatność polegająca na obejściu autoryzacji w SourceCodester Online Examination & Learning Management System 1.0, w nieznanej funkcji pliku view_students.php, poprzez manipulację argumentem class_group. Atak może być przeprowadzony zdalnie.
- CVE-2026-19065Średnie
Podatność polegająca na nieograniczonym przesyłaniu plików w SourceCodester Online Examination & Learning Management System 1.0, w nieznanym procesie pliku upload_files.php. Atak może być przeprowadzony zdalnie.
- CVE-2026-19064Średnie
W systemie SourceCodester Online Examination & Learning Management System 1.0 znaleziono podatność w pliku /view.php. Manipulacja argumentem ID prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie.
- CVE-2026-14778Wysokie
W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto podatność w pliku /ajax_enroll.php komponentu Enrollment Management. Manipulacja argumentami student_id, schedule_id lub action prowadzi do nieprawidłowej autoryzacji, co umożliwia nieautoryzowany dostęp.
- CVE-2026-14777Średnie
W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto słabość w pliku /announcements.php, która umożliwia nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-14776Średnie
W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto lukę umożliwiającą nieograniczone przesyłanie plików. Podatność znajduje się w pliku /upload_files.php i wynika z nieprawidłowego sprawdzania rozszerzenia pliku. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-14775Średnie
W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto podatność w pliku /process_lesson.php. Nieznana funkcja umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem user_id. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-14719Wysokie
W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto podatność w pliku register.php. Manipulacja argumentem role w rejestracji może prowadzić do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in SourceCodester Onlne Examination & Learning Management System and Syllabus-aligned Learning Management and Examination System 1.0. Affected by this issue is some unknown functionality of the file import_users.php. The manipulation of the argument raw_password with the input CICT_2026 leads to use of hard-coded password. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. This product is distributed under two entirely different names.