CVE-2026-19710

WysokieCVSS 7.3

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Podatność znaleziona w SourceCodester Simple Student Information System. Dotyczy nieznanej funkcjonalności pliku app/admin/departments/view_department.php. Manipulacja argumentem ID powoduje SQL injection. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do danych systemu informacji o studentach, w tym danych osobowych, oraz możliwość modyfikacji lub usunięcia danych.

Rekomendacja

Zastosuj poprawki dostarczone przez producenta lub ogranicz dostęp do pliku view_department.php i sanitizuj dane wejściowe.

Inne podatności w Simple Student Information System

CVE-2026-105809Średnie
W aplikacji SourceCodester Simple Student Information System 1.0 wykryto podatność w nieznanym fragmencie przetwarzania pliku /register.php w komponencie Profile Field Handler. Manipulacja argumentami firstname/lastname prowadzi do cross site scripting, a atak może być zainicjowany zdalnie.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in SourceCodester Simple Student Information System. Affected by this vulnerability is an unknown functionality of the file app/admin/departments/view_department.php. Performing a manipulation of the argument ID results in sql injection. The attack is possible to be carried out remotely. The exploit has been made public and could be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS