CVE-2026-12176

ŚrednieCVSS 4.3

Opublikowano: 14/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Podatność w SourceCodester CET Automated Grading System with AI Predictive Analytics 1.0. Nieznana funkcja w pliku /index.php pozwala na atak XSS poprzez manipulację argumentem action. Atak może być przeprowadzony zdalnie.

Ocena ryzyka

Ryzyko obejmuje wykonanie złośliwego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przekierowań lub kradzieży danych.

Rekomendacja

Zaleca się natychmiastowe zastosowanie poprawek od producenta lub wdrożenie walidacji wejścia dla argumentu action w pliku /index.php.

Inne podatności w SourceCodester CET Automated Grading System with AI Predictive Analytics

CVE-2026-12529Wysokie
W systemie oceniania automatycznego SourceCodester CET z wykorzystywaniem analityki predykcyjnej AI 1.0 wykryto podatność. Dotyczy ona nieznanej funkcji pliku /index.php w komponencie punktu rejestracji studentów, co prowadzi do niewłaściwych kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in SourceCodester CET Automated Grading System with AI Predictive Analytics 1.0. The impacted element is an unknown function of the file /index.php. The manipulation of the argument action leads to cross site scripting. The attack is possible to be carried out remotely. The exploit has been disclosed to the public and may be used.