CVE-2026-12529
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W systemie oceniania automatycznego SourceCodester CET z wykorzystywaniem analityki predykcyjnej AI 1.0 wykryto podatność. Dotyczy ona nieznanej funkcji pliku /index.php w komponencie punktu rejestracji studentów, co prowadzi do niewłaściwych kontroli dostępu.
Ocena ryzyka
Podatność ta umożliwia zdalne wykorzystanie ataku, co może prowadzić do nieautoryzowanego dostępu do systemu i danych studentów.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji oraz wprowadzenie dodatkowych zabezpieczeń w celu ochrony przed nieautoryzowanym dostępem.
Inne podatności w SourceCodester CET Automated Grading System with AI Predictive Analytics 1.0
Zobacz wszystkie- CVE-2026-12176Średnie
Podatność w SourceCodester CET Automated Grading System with AI Predictive Analytics 1.0. Nieznana funkcja w pliku /index.php pozwala na atak XSS poprzez manipulację argumentem action. Atak może być przeprowadzony zdalnie.
- CVE-2026-7401Średnie
W systemie SourceCodester CET Automated Grading System with AI Predictive Analytics 1.0 w pliku /index.php?action=register (komponent Registration) manipulacja argumentami student_id/full_name/section/username prowadzi do cross-site scripting (XSS). Exploit jest publicznie dostępny i może być wykorzystany zdalnie.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in SourceCodester CET Automated Grading System with AI Predictive Analytics 1.0. Affected is an unknown function of the file /index.php of the component Student Self-Registration Endpoint. The manipulation leads to improper access controls. Remote exploitation of the attack is possible.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS