CVE-2026-19066
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność polegająca na obejściu autoryzacji w SourceCodester Online Examination & Learning Management System 1.0, w nieznanej funkcji pliku view_students.php, poprzez manipulację argumentem class_group. Atak może być przeprowadzony zdalnie.
Ocena ryzyka
Zdalny atakujący może uzyskać nieautoryzowany dostęp do danych studentów lub funkcji systemu, co narusza poufność i integralność danych.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu lub wdrożenie odpowiednich kontroli dostępu oraz walidacji uprawnień.
Inne podatności w SourceCodester Online Examination & Learning Management System
Zobacz wszystkie- CVE-2026-75151Średnie
W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto podatność na cross-site request forgery (CSRF). Nieznana funkcjonalność umożliwia atak CSRF, który może być inicjowany zdalnie.
- CVE-2026-19065Średnie
Podatność polegająca na nieograniczonym przesyłaniu plików w SourceCodester Online Examination & Learning Management System 1.0, w nieznanym procesie pliku upload_files.php. Atak może być przeprowadzony zdalnie.
- CVE-2026-19064Średnie
W systemie SourceCodester Online Examination & Learning Management System 1.0 znaleziono podatność w pliku /view.php. Manipulacja argumentem ID prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie.
- CVE-2026-14778Wysokie
W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto podatność w pliku /ajax_enroll.php komponentu Enrollment Management. Manipulacja argumentami student_id, schedule_id lub action prowadzi do nieprawidłowej autoryzacji, co umożliwia nieautoryzowany dostęp.
- CVE-2026-14777Średnie
W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto słabość w pliku /announcements.php, która umożliwia nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-14776Średnie
W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto lukę umożliwiającą nieograniczone przesyłanie plików. Podatność znajduje się w pliku /upload_files.php i wynika z nieprawidłowego sprawdzania rozszerzenia pliku. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-14775Średnie
W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto podatność w pliku /process_lesson.php. Nieznana funkcja umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem user_id. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-14719Wysokie
W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto podatność w pliku register.php. Manipulacja argumentem role w rejestracji może prowadzić do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-11552Średnie
W SourceCodester Online Examination & Learning Management System i Syllabus-aligned Learning Management and Examination System 1.0 wykryto użycie zakodowanego na stałe hasła w pliku import_users.php. Manipulacja argumentem raw_password wartością CICT_2026 umożliwia zdalny atak. Exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in SourceCodester Online Examination & Learning Management System 1.0. Impacted is an unknown function of the file view_students.php. Such manipulation of the argument class_group leads to authorization bypass. The attack may be launched remotely.