CVE-2026-14608
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester CET Automated Grading System z AI Predictive Analytics 1.0 wykryto podatność polegającą na obejściu autoryzacji. Problem występuje w pliku /index.php?action=view_student, gdzie manipulacja argumentem ID w żądaniu POST pozwala na nieautoryzowany dostęp. Luka może być zdalnie wykorzystana, a jej szczegóły są publicznie dostępne.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do danych studentów, co prowadzi do naruszenia poufności i integralności systemu oceniania. Publiczne udostępnienie exploita zwiększa ryzyko szybkiego wykorzystania podatności.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować łatkę od producenta. Do czasu aktualizacji zaleca się ograniczenie dostępu do pliku /index.php?action=view_student oraz wdrożenie walidacji argumentu ID po stronie serwera.
Inne podatności w SourceCodester CET Automated Grading System
Zobacz wszystkie- CVE-2026-76999Średnie
Podatność w systemie SourceCodester CET Automated Grading System z funkcją AI Predictive Analytics w wersji 1.0 dotyczy nieprawidłowej autoryzacji w funkcji add_grade w pliku /index.php. Manipulacja argumentem student_id pozwala na nieautoryzowany dostęp, a atak może być przeprowadzony zdalnie.
- CVE-2026-14609Średnie
W systemie SourceCodester CET Automated Grading System z AI Predictive Analytics 1.0 wykryto podatność na fiksację sesji. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego poziomu złożoności i jest oceniany jako trudny. Exploit jest publicznie dostępny.
- CVE-2026-9583Średnie
W SourceCodester CET Automated Grading System z AI Predictive Analytics 1.0 wykryto słabość w pliku /index.php komponentu SQL Handler. Manipulacja może prowadzić do ujawnienia informacji przez komunikaty błędów.
- CVE-2026-9582Średnie
W SourceCodester CET Automated Grading System with AI Predictive Analytics 1.0 odkryto podatność na Cross-Site Request Forgery (CSRF). Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in SourceCodester CET Automated Grading System with AI Predictive Analytics 1.0. This vulnerability affects unknown code of the file /index.php?action=view_student of the component POST Handler. The manipulation of the argument ID leads to authorization bypass. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used.