CVE-2026-14655
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W systemie Assessment Management 1.0 wykryto podatność na atak XSS w pliku admin/view-users.php poprzez manipulację argumentem User. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, co prowadzi do kradzieży sesji, przekierowań lub kradzieży danych użytkowników.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować filtrowanie wejścia dla argumentu User w pliku admin/view-users.php.
Inne podatności w Assessment Management
Zobacz wszystkie- CVE-2026-93977Niskie
W oprogramowaniu code-projects Assessment Management 1.0 wykryto podatność w nieznanej funkcjonalności pliku lecturer/add-single-mark.php. Manipulacja argumentem mark prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-93976Niskie
W oprogramowaniu code-projects Assessment Management 1.0 wykryto podatność w nieznanej funkcji pliku admin/add-user.php. Manipulacja argumentem level prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został upubliczniony i może być wykorzystany.
- CVE-2026-93975Niskie
W oprogramowaniu code-projects Assessment Management 1.0 wykryto podatność w nieznanej funkcji pliku admin/edit-user.php (komponent User Editing). Manipulacja argumentami name/sname/email/username/password/id prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.
- CVE-2026-76762Wysokie
W systemie Assessment Management 1.0 firmy code-projects wykryto podatność w nieznanej funkcji pliku /welcome.php. Manipulacja argumentem userid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany.
- CVE-2026-14658Średnie
W systemie Assessment Management 1.0 wykryto podatność SQL Injection w pliku /lecturer/marking-scheme.php. Atakujący może zdalnie manipulować argumentem smarksrange[], co prowadzi do wstrzyknięcia kodu SQL. Exploit jest publicznie dostępny.
- CVE-2026-14657Średnie
W systemie Assessment Management 1.0 firmy code-projects wykryto podatność na wstrzykiwanie SQL w pliku /lecturer/marking-scheme.php. Atakujący może zdalnie manipulować argumentem squestions[], co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-14656Średnie
W systemie Assessment Management 1.0 wykryto podatność na atak XSS w pliku /admin/remove-user.php. Manipulacja argumentem ID umożliwia zdalne wstrzyknięcie złośliwego skryptu. Exploit został opublikowany i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in code-projects Assessment Management 1.0. Affected by this issue is some unknown functionality of the file admin/view-users.php. Executing a manipulation of the argument User can lead to cross site scripting. The attack may be performed from remote. The exploit has been made available to the public and could be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS