CVE-2026-14771
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Class and Exam Timetabling System 1.0 znaleziono podatność na wstrzykiwanie SQL w pliku /edit_exam1.php. Nieznana funkcja tego pliku nieprawidłowo przetwarza argument ID, co umożliwia atakującemu zdalne wykonanie zapytań SQL. Exploit został opublikowany i może być wykorzystany.
Ocena ryzyka
Atakujący może zdalnie odczytać, zmodyfikować lub usunąć dane z bazy danych systemu, co może prowadzić do wycieku poufnych informacji, naruszenia integralności danych lub całkowitego przejęcia kontroli nad aplikacją.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę od producenta. Jeśli nie jest dostępna, należy tymczasowo wyłączyć dostęp do pliku /edit_exam1.php i zastosować filtrowanie danych wejściowych dla parametru ID.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in SourceCodester Class and Exam Timetabling System 1.0/1.php. The affected element is an unknown function of the file /edit_exam1.php. Executing a manipulation of the argument ID can lead to sql injection. It is possible to launch the attack remotely. The exploit has been published and may be used.