CVE-2026-14609
ŚrednieCVSS 5.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester CET Automated Grading System z AI Predictive Analytics 1.0 wykryto podatność na fiksację sesji. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego poziomu złożoności i jest oceniany jako trudny. Exploit jest publicznie dostępny.
Ocena ryzyka
Organizacja narażona jest na przejęcie sesji użytkownika przez atakującego, co może prowadzić do nieautoryzowanego dostępu do danych i funkcji systemu.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować tymczasowe zabezpieczenia, takie jak regeneracja identyfikatorów sesji po zalogowaniu.
Inne podatności w SourceCodester CET Automated Grading System
Zobacz wszystkie- CVE-2026-76999Średnie
Podatność w systemie SourceCodester CET Automated Grading System z funkcją AI Predictive Analytics w wersji 1.0 dotyczy nieprawidłowej autoryzacji w funkcji add_grade w pliku /index.php. Manipulacja argumentem student_id pozwala na nieautoryzowany dostęp, a atak może być przeprowadzony zdalnie.
- CVE-2026-14608Średnie
W systemie SourceCodester CET Automated Grading System z AI Predictive Analytics 1.0 wykryto podatność polegającą na obejściu autoryzacji. Problem występuje w pliku /index.php?action=view_student, gdzie manipulacja argumentem ID w żądaniu POST pozwala na nieautoryzowany dostęp. Luka może być zdalnie wykorzystana, a jej szczegóły są publicznie dostępne.
- CVE-2026-9583Średnie
W SourceCodester CET Automated Grading System z AI Predictive Analytics 1.0 wykryto słabość w pliku /index.php komponentu SQL Handler. Manipulacja może prowadzić do ujawnienia informacji przez komunikaty błędów.
- CVE-2026-9582Średnie
W SourceCodester CET Automated Grading System with AI Predictive Analytics 1.0 odkryto podatność na Cross-Site Request Forgery (CSRF). Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in SourceCodester CET Automated Grading System with AI Predictive Analytics 1.0. This issue affects some unknown processing. The manipulation results in session fixiation. The attack can be executed remotely. The attack requires a high level of complexity. The exploitability is assessed as difficult. The exploit is now public and may be used.