CVE-2026-14778
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto podatność w pliku /ajax_enroll.php komponentu Enrollment Management. Manipulacja argumentami student_id, schedule_id lub action prowadzi do nieprawidłowej autoryzacji, co umożliwia nieautoryzowany dostęp.
Ocena ryzyka
Atak zdalny może pozwolić osobie nieuprawnionej na manipulację zapisami na kursy, co zagraża integralności danych i poufności systemu.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę od producenta. Do czasu wdrożenia poprawki zaleca się ograniczenie dostępu do pliku /ajax_enroll.php oraz wdrożenie walidacji autoryzacji po stronie serwera.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in SourceCodester Onlne Examination & Learning Management System 1.0. This affects an unknown part of the file /ajax_enroll.php of the component Enrollment Management. The manipulation of the argument student_id/schedule_id/action leads to improper authorization. The attack is possible to be carried out remotely. The exploit has been disclosed publicly and may be used. The name of the affected product appears to have a typo in it.