CVE-2026-19710
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność znaleziona w SourceCodester Simple Student Information System. Dotyczy nieznanej funkcjonalności pliku app/admin/departments/view_department.php. Manipulacja argumentem ID powoduje SQL injection. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do danych systemu informacji o studentach, w tym danych osobowych, oraz możliwość modyfikacji lub usunięcia danych.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta lub ogranicz dostęp do pliku view_department.php i sanitizuj dane wejściowe.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in SourceCodester Simple Student Information System. Affected by this vulnerability is an unknown functionality of the file app/admin/departments/view_department.php. Performing a manipulation of the argument ID results in sql injection. The attack is possible to be carried out remotely. The exploit has been made public and could be used.