CVE-2026-11582
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W systemie CodeAstro Student Attendance Management System 1.0 znaleziono podatność na iniekcję SQL w pliku /attendance-php/index.php poprzez manipulację argumentem Username. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolne zapytania SQL, co może prowadzić do wycieku danych, modyfikacji lub usunięcia bazy danych.
Rekomendacja
Zaktualizuj system do najnowszej wersji lub zastosuj poprawki zabezpieczające; jeśli nie są dostępne, rozważ wyłączenie lub zastąpienie systemu.
Inne podatności w CodeAstro Student Attendance Management System
Zobacz wszystkie- CVE-2026-11585Średnie
W systemie CodeAstro Student Attendance Management System 1.0 stwierdzono podatność w nieznanej funkcji pliku /attendance-php/Admin/createClassArms.php. Manipulacja argumentem classId prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-11584Średnie
W systemie CodeAstro Student Attendance Management System 1.0 stwierdzono podatność w nieznanej funkcji pliku /attendance-php/Admin/createClass.php?action=edit. Manipulacja argumentem ID prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-11583Średnie
W systemie CodeAstro Student Attendance Management System 1.0 stwierdzono podatność w nieznanej funkcji pliku /attendance-php/Admin/createClass.php. Manipulacja argumentem className prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in CodeAstro Student Attendance Management System 1.0. The impacted element is an unknown function of the file /attendance-php/index.php. Executing a manipulation of the argument Username can lead to sql injection. The attack may be performed from remote. The exploit has been published and may be used.