CVE-2026-14657
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W systemie Assessment Management 1.0 firmy code-projects wykryto podatność na wstrzykiwanie SQL w pliku /lecturer/marking-scheme.php. Atakujący może zdalnie manipulować argumentem squestions[], co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit został opublikowany i może być wykorzystany.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego przejęcia kontroli nad bazą danych, wycieku poufnych danych oraz potencjalnej eskalacji uprawnień w systemie.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą. Do czasu aktualizacji zaleca się ograniczenie dostępu do pliku /lecturer/marking-scheme.php oraz walidację wszystkich danych wejściowych.
Inne podatności w Assessment Management
Zobacz wszystkie- CVE-2026-93977Niskie
W oprogramowaniu code-projects Assessment Management 1.0 wykryto podatność w nieznanej funkcjonalności pliku lecturer/add-single-mark.php. Manipulacja argumentem mark prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-93976Niskie
W oprogramowaniu code-projects Assessment Management 1.0 wykryto podatność w nieznanej funkcji pliku admin/add-user.php. Manipulacja argumentem level prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został upubliczniony i może być wykorzystany.
- CVE-2026-93975Niskie
W oprogramowaniu code-projects Assessment Management 1.0 wykryto podatność w nieznanej funkcji pliku admin/edit-user.php (komponent User Editing). Manipulacja argumentami name/sname/email/username/password/id prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.
- CVE-2026-76762Wysokie
W systemie Assessment Management 1.0 firmy code-projects wykryto podatność w nieznanej funkcji pliku /welcome.php. Manipulacja argumentem userid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany.
- CVE-2026-14658Średnie
W systemie Assessment Management 1.0 wykryto podatność SQL Injection w pliku /lecturer/marking-scheme.php. Atakujący może zdalnie manipulować argumentem smarksrange[], co prowadzi do wstrzyknięcia kodu SQL. Exploit jest publicznie dostępny.
- CVE-2026-14656Średnie
W systemie Assessment Management 1.0 wykryto podatność na atak XSS w pliku /admin/remove-user.php. Manipulacja argumentem ID umożliwia zdalne wstrzyknięcie złośliwego skryptu. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-14655Niskie
W systemie Assessment Management 1.0 wykryto podatność na atak XSS w pliku admin/view-users.php poprzez manipulację argumentem User. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in code-projects Assessment Management 1.0. This issue affects some unknown processing of the file /lecturer/marking-scheme.php of the component Database Query Handler. This manipulation of the argument squestions[] causes sql injection. The attack can be initiated remotely. The exploit has been published and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS