CVE-2026-13487
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na iniekcję SQL w pliku /archive.php poprzez manipulację argumentem sy. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do bazy danych, wyciek poufnych informacji oraz potencjalną modyfikację danych systemu.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą przed iniekcją SQL, np. poprzez walidację wejścia i użycie sparametryzowanych zapytań.
Inne podatności w SourceCodester Class and Exam Timetabling System
Zobacz wszystkie- CVE-2026-13565Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 w pliku /edit_class1.php występuje podatność na wstrzyknięcie SQL poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-78115Średnie
Podatność w SourceCodester Class and Exam Timetabling System 1.0 w pliku /admin/edit_user_account.php (komponent aktualizacji konta użytkownika) pozwala na manipulację argumentem id/username, co prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie.
- CVE-2026-75080Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /edit_subject1.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-75079Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /edit_subject2.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
- CVE-2026-75078Średnie
Wykryto lukę w systemie SourceCodester Class and Exam Timetabling System 1.0. Dotyczy ona nieznanej części pliku /BSHRM1.php. Manipulacja argumentem course prowadzi do podatności na cross site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-75077Średnie
Wykryto podatność w systemie SourceCodester Class and Exam Timetabling System 1.0. Dotyczy ona nieznanej funkcjonalności pliku /BSCE2.php. Manipulacja argumentem course prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-19899Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność SQL injection w pliku /edit_teacher.php, gdzie manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-16486Średnie
W SourceCodester Class and Exam Timetabling System 1.0 znaleziono podatność XSS w pliku /BSIS.php. Manipulacja argumentem day prowadzi do wykonania skryptów cross-site. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-16485Średnie
W SourceCodester Class and Exam Timetabling System 1.0 nieznana funkcjonalność pliku /class.php jest podatna na cross-site scripting (XSS) poprzez manipulację argumentem day. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-16484Wysokie
System SourceCodester Class and Exam Timetabling System 1.0 jest podatny na atak SQL Injection w pliku /edit_subjecta.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in SourceCodester Class and Exam Timetabling System 1.0. Affected is an unknown function of the file /archive.php. The manipulation of the argument sy leads to sql injection. The attack may be initiated remotely. The exploit is publicly available and might be used.