CVE-2026-16154
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Class and Exam Timetabling System 1.0 w pliku /edit_room1.php występuje podatność na wstrzykiwanie SQL. Atakujący może zdalnie manipulować argumentem ID, co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit został publicznie ujawniony.
Ocena ryzyka
Ryzyko obejmuje potencjalny wyciek wrażliwych danych, modyfikację lub usunięcie rekordów w bazie danych oraz możliwość eskalacji uprawnień w systemie.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą. Dodatkowo zaleca się walidację i sanityzację wszystkich danych wejściowych w pliku /edit_room1.php.
Inne podatności w SourceCodester Class and Exam Timetabling System
Zobacz wszystkie- CVE-2026-13565Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 w pliku /edit_class1.php występuje podatność na wstrzyknięcie SQL poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-78115Średnie
Podatność w SourceCodester Class and Exam Timetabling System 1.0 w pliku /admin/edit_user_account.php (komponent aktualizacji konta użytkownika) pozwala na manipulację argumentem id/username, co prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie.
- CVE-2026-75080Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /edit_subject1.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-75079Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /edit_subject2.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
- CVE-2026-75078Średnie
Wykryto lukę w systemie SourceCodester Class and Exam Timetabling System 1.0. Dotyczy ona nieznanej części pliku /BSHRM1.php. Manipulacja argumentem course prowadzi do podatności na cross site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-75077Średnie
Wykryto podatność w systemie SourceCodester Class and Exam Timetabling System 1.0. Dotyczy ona nieznanej funkcjonalności pliku /BSCE2.php. Manipulacja argumentem course prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-19899Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność SQL injection w pliku /edit_teacher.php, gdzie manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-16486Średnie
W SourceCodester Class and Exam Timetabling System 1.0 znaleziono podatność XSS w pliku /BSIS.php. Manipulacja argumentem day prowadzi do wykonania skryptów cross-site. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-16485Średnie
W SourceCodester Class and Exam Timetabling System 1.0 nieznana funkcjonalność pliku /class.php jest podatna na cross-site scripting (XSS) poprzez manipulację argumentem day. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-16484Wysokie
System SourceCodester Class and Exam Timetabling System 1.0 jest podatny na atak SQL Injection w pliku /edit_subjecta.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in SourceCodester Class and Exam Timetabling System 1.0/1.php. Affected by this vulnerability is an unknown functionality of the file /edit_room1.php. Executing a manipulation of the argument ID can lead to sql injection. The attack may be performed from remote. The exploit has been publicly disclosed and may be utilized.