CVE-2026-16156
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W SourceCodester Class and Exam Timetabling System 1.0 znaleziono podatność XSS w pliku /forexam.php. Manipulacja argumentem day umożliwia zdalne wykonanie skryptu. Exploit został ujawniony publicznie.
Ocena ryzyka
Atakujący może zdalnie wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży sesji lub danych użytkowników.
Rekomendacja
Należy natychmiast zaktualizować system lub zastosować filtrowanie wejścia dla argumentu day.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in SourceCodester Class and Exam Timetabling System 1.0. This affects an unknown part of the file /forexam.php. The manipulation of the argument day results in cross site scripting. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks.