CVE-2026-14777
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto słabość w pliku /announcements.php, która umożliwia nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Organizacja narażona jest na zdalne przejęcie kontroli nad systemem poprzez wgranie złośliwego pliku, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą, a także ograniczyć dostęp do pliku /announcements.php.
Inne podatności w SourceCodester Online Examination & Learning Management System
Zobacz wszystkie- CVE-2026-75151Średnie
W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto podatność na cross-site request forgery (CSRF). Nieznana funkcjonalność umożliwia atak CSRF, który może być inicjowany zdalnie.
- CVE-2026-19066Średnie
Podatność polegająca na obejściu autoryzacji w SourceCodester Online Examination & Learning Management System 1.0, w nieznanej funkcji pliku view_students.php, poprzez manipulację argumentem class_group. Atak może być przeprowadzony zdalnie.
- CVE-2026-19065Średnie
Podatność polegająca na nieograniczonym przesyłaniu plików w SourceCodester Online Examination & Learning Management System 1.0, w nieznanym procesie pliku upload_files.php. Atak może być przeprowadzony zdalnie.
- CVE-2026-19064Średnie
W systemie SourceCodester Online Examination & Learning Management System 1.0 znaleziono podatność w pliku /view.php. Manipulacja argumentem ID prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie.
- CVE-2026-14778Wysokie
W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto podatność w pliku /ajax_enroll.php komponentu Enrollment Management. Manipulacja argumentami student_id, schedule_id lub action prowadzi do nieprawidłowej autoryzacji, co umożliwia nieautoryzowany dostęp.
- CVE-2026-14776Średnie
W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto lukę umożliwiającą nieograniczone przesyłanie plików. Podatność znajduje się w pliku /upload_files.php i wynika z nieprawidłowego sprawdzania rozszerzenia pliku. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-14775Średnie
W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto podatność w pliku /process_lesson.php. Nieznana funkcja umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem user_id. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-14719Wysokie
W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto podatność w pliku register.php. Manipulacja argumentem role w rejestracji może prowadzić do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-11552Średnie
W SourceCodester Online Examination & Learning Management System i Syllabus-aligned Learning Management and Examination System 1.0 wykryto użycie zakodowanego na stałe hasła w pliku import_users.php. Manipulacja argumentem raw_password wartością CICT_2026 umożliwia zdalny atak. Exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in SourceCodester Onlne Examination & Learning Management System 1.0. Affected by this issue is some unknown functionality of the file /announcements.php. Executing a manipulation can lead to unrestricted upload. The attack can be executed remotely. The exploit has been made available to the public and could be used for attacks. The name of the affected product appears to have a typo in it.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS