CVE-2026-14775
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto podatność w pliku /process_lesson.php. Nieznana funkcja umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem user_id. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wgrania złośliwego pliku przez atakującego, co może prowadzić do przejęcia kontroli nad serwerem lub kradzieży danych.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować łatkę zabezpieczającą. Jeśli to niemożliwe, należy ograniczyć dostęp do pliku /process_lesson.php oraz wdrożyć walidację przesyłanych plików.
Inne podatności w SourceCodester Online Examination & Learning Management System
Zobacz wszystkie- CVE-2026-75151Średnie
W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto podatność na cross-site request forgery (CSRF). Nieznana funkcjonalność umożliwia atak CSRF, który może być inicjowany zdalnie.
- CVE-2026-19066Średnie
Podatność polegająca na obejściu autoryzacji w SourceCodester Online Examination & Learning Management System 1.0, w nieznanej funkcji pliku view_students.php, poprzez manipulację argumentem class_group. Atak może być przeprowadzony zdalnie.
- CVE-2026-19065Średnie
Podatność polegająca na nieograniczonym przesyłaniu plików w SourceCodester Online Examination & Learning Management System 1.0, w nieznanym procesie pliku upload_files.php. Atak może być przeprowadzony zdalnie.
- CVE-2026-19064Średnie
W systemie SourceCodester Online Examination & Learning Management System 1.0 znaleziono podatność w pliku /view.php. Manipulacja argumentem ID prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie.
- CVE-2026-14778Wysokie
W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto podatność w pliku /ajax_enroll.php komponentu Enrollment Management. Manipulacja argumentami student_id, schedule_id lub action prowadzi do nieprawidłowej autoryzacji, co umożliwia nieautoryzowany dostęp.
- CVE-2026-14777Średnie
W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto słabość w pliku /announcements.php, która umożliwia nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-14776Średnie
W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto lukę umożliwiającą nieograniczone przesyłanie plików. Podatność znajduje się w pliku /upload_files.php i wynika z nieprawidłowego sprawdzania rozszerzenia pliku. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-14719Wysokie
W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto podatność w pliku register.php. Manipulacja argumentem role w rejestracji może prowadzić do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-11552Średnie
W SourceCodester Online Examination & Learning Management System i Syllabus-aligned Learning Management and Examination System 1.0 wykryto użycie zakodowanego na stałe hasła w pliku import_users.php. Manipulacja argumentem raw_password wartością CICT_2026 umożliwia zdalny atak. Exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in SourceCodester Onlne Examination & Learning Management System 1.0. Affected is an unknown function of the file /process_lesson.php. Such manipulation of the argument user_id leads to unrestricted upload. The attack may be launched remotely. The exploit is publicly available and might be used. The name of the affected product appears to have a typo in it.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS