CVE-2026-16155
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W SourceCodester Class and Exam Timetabling System 1.0 znaleziono podatność XSS w pliku /schoolyr.php. Manipulacja argumentem sy umożliwia zdalne wykonanie skryptu. Exploit został ujawniony publicznie.
Ocena ryzyka
Atakujący może zdalnie wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży sesji lub danych użytkowników.
Rekomendacja
Należy natychmiast zaktualizować system lub zastosować filtrowanie wejścia dla argumentu sy.
Inne podatności w SourceCodester Class and Exam Timetabling System
Zobacz wszystkie- CVE-2026-85512Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto lukę bezpieczeństwa. Podatność dotyczy nieznanego kodu w pliku /admin/session.php. Manipulacja argumentem ID prowadzi do braku autoryzacji. Atak może być wykonany zdalnie. Exploit został opublikowany i może być wykorzystany do ataków.
- CVE-2026-13565Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 w pliku /edit_class1.php występuje podatność na wstrzyknięcie SQL poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-86298Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność w nieznanej funkcji pliku /delete_subject.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-86225Wysokie
Podatność w SourceCodester Class and Exam Timetabling System 1.0. Funkcja mysqli_query w pliku /admin/modal_add_room.php jest podatna na wstrzyknięcie SQL przez argument room_name. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-86224Wysokie
Podatność w SourceCodester Class and Exam Timetabling System 1.0. Funkcja mysqli_query w pliku /admin/modal_add_product.php jest podatna na wstrzyknięcie SQL przez argument fname. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-86223Wysokie
Podatność w SourceCodester Class and Exam Timetabling System 1.0. Funkcja mysqli_query w pliku /admin/modal_add_coursea.php jest podatna na wstrzyknięcie SQL przez argument course. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
- CVE-2026-86222Wysokie
Podatność w SourceCodester Class and Exam Timetabling System 1.0. Funkcja mysqli_query w pliku /admin/modal_add_course2.php jest podatna na wstrzyknięcie SQL przez argument course. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-86221Wysokie
Podatność w SourceCodester Class and Exam Timetabling System 1.0. Funkcja mysqli_query w pliku /admin/modal_add_course1.php jest podatna na wstrzyknięcie SQL przez argument course. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-86220Wysokie
Podatność w SourceCodester Class and Exam Timetabling System 1.0. Funkcja mysqli_query w pliku /admin/modal_add_course.php jest podatna na wstrzyknięcie SQL przez argument course. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-86210Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /delete_user_account.php. Manipulacja argumentem ID umożliwia zdalne wykonanie ataku. Exploit został ujawniony publicznie i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in SourceCodester Class and Exam Timetabling System 1.0. Affected by this issue is some unknown functionality of the file /schoolyr.php. The manipulation of the argument sy leads to cross site scripting. It is possible to initiate the attack remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS