CVE-2026-15715
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na atak XSS w pliku /exam.php. Manipulacja argumentem 'day' umożliwia zdalne wstrzyknięcie złośliwego skryptu. Exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może wykraść sesje użytkowników, przekierować ich na złośliwe strony lub wykonać inne działania w ich kontekście, co zagraża poufności i integralności danych.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować łatkę zabezpieczającą. Dodatkowo, wdrożyć walidację i kodowanie danych wejściowych w pliku /exam.php.
Inne podatności w SourceCodester Class and Exam Timetabling System
Zobacz wszystkie- CVE-2026-13565Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 w pliku /edit_class1.php występuje podatność na wstrzyknięcie SQL poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-78115Średnie
Podatność w SourceCodester Class and Exam Timetabling System 1.0 w pliku /admin/edit_user_account.php (komponent aktualizacji konta użytkownika) pozwala na manipulację argumentem id/username, co prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie.
- CVE-2026-75080Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /edit_subject1.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-75079Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /edit_subject2.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
- CVE-2026-75078Średnie
Wykryto lukę w systemie SourceCodester Class and Exam Timetabling System 1.0. Dotyczy ona nieznanej części pliku /BSHRM1.php. Manipulacja argumentem course prowadzi do podatności na cross site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-75077Średnie
Wykryto podatność w systemie SourceCodester Class and Exam Timetabling System 1.0. Dotyczy ona nieznanej funkcjonalności pliku /BSCE2.php. Manipulacja argumentem course prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-19899Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność SQL injection w pliku /edit_teacher.php, gdzie manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-16486Średnie
W SourceCodester Class and Exam Timetabling System 1.0 znaleziono podatność XSS w pliku /BSIS.php. Manipulacja argumentem day prowadzi do wykonania skryptów cross-site. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-16485Średnie
W SourceCodester Class and Exam Timetabling System 1.0 nieznana funkcjonalność pliku /class.php jest podatna na cross-site scripting (XSS) poprzez manipulację argumentem day. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-16484Wysokie
System SourceCodester Class and Exam Timetabling System 1.0 jest podatny na atak SQL Injection w pliku /edit_subjecta.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in SourceCodester Class and Exam Timetabling System 1.0. Affected by this vulnerability is an unknown functionality of the file /exam.php. Such manipulation of the argument day leads to cross site scripting. It is possible to launch the attack remotely. The exploit is publicly available and might be used.