CVE-2026-19064
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Online Examination & Learning Management System 1.0 znaleziono podatność w pliku /view.php. Manipulacja argumentem ID prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie.
Ocena ryzyka
Osoba atakująca może uzyskać nieautoryzowany dostęp do funkcji systemu, co może prowadzić do naruszenia poufności danych lub integralności systemu.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie systemu do najnowszej wersji oraz wdrożenie kontroli dostępu na poziomie aplikacji, aby uniemożliwić manipulację parametrami.
Inne podatności w SourceCodester Online Examination & Learning Management System
Zobacz wszystkie- CVE-2026-75151Średnie
W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto podatność na cross-site request forgery (CSRF). Nieznana funkcjonalność umożliwia atak CSRF, który może być inicjowany zdalnie.
- CVE-2026-19066Średnie
Podatność polegająca na obejściu autoryzacji w SourceCodester Online Examination & Learning Management System 1.0, w nieznanej funkcji pliku view_students.php, poprzez manipulację argumentem class_group. Atak może być przeprowadzony zdalnie.
- CVE-2026-19065Średnie
Podatność polegająca na nieograniczonym przesyłaniu plików w SourceCodester Online Examination & Learning Management System 1.0, w nieznanym procesie pliku upload_files.php. Atak może być przeprowadzony zdalnie.
- CVE-2026-14778Wysokie
W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto podatność w pliku /ajax_enroll.php komponentu Enrollment Management. Manipulacja argumentami student_id, schedule_id lub action prowadzi do nieprawidłowej autoryzacji, co umożliwia nieautoryzowany dostęp.
- CVE-2026-14777Średnie
W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto słabość w pliku /announcements.php, która umożliwia nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-14776Średnie
W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto lukę umożliwiającą nieograniczone przesyłanie plików. Podatność znajduje się w pliku /upload_files.php i wynika z nieprawidłowego sprawdzania rozszerzenia pliku. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-14775Średnie
W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto podatność w pliku /process_lesson.php. Nieznana funkcja umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem user_id. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-14719Wysokie
W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto podatność w pliku register.php. Manipulacja argumentem role w rejestracji może prowadzić do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-11552Średnie
W SourceCodester Online Examination & Learning Management System i Syllabus-aligned Learning Management and Examination System 1.0 wykryto użycie zakodowanego na stałe hasła w pliku import_users.php. Manipulacja argumentem raw_password wartością CICT_2026 umożliwia zdalny atak. Exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in SourceCodester Online Examination & Learning Management System 1.0. This vulnerability affects unknown code of the file /view.php. The manipulation of the argument ID results in authorization bypass. The attack can be launched remotely.