CVE-2026-5531
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność przechowywania danych w postaci jawnego tekstu w SourceCodester Student Result Management System 1.0. Nieznana funkcja pliku /login_credentials.txt w komponencie HTTP GET Request Handler umożliwia przechowywanie danych uwierzytelniających w postaci jawnego tekstu. Atak może być przeprowadzony zdalnie, exploit publiczny.
Ocena ryzyka
Atakujący może zdalnie odczytać plik /login_credentials.txt i uzyskać dane logowania użytkowników, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Należy natychmiast usunąć plik /login_credentials.txt i zmienić wszystkie hasła. Ponadto należy skonfigurować system tak, aby nie przechowywać haseł w postaci jawnego tekstu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in SourceCodester Student Result Management System 1.0. Impacted is an unknown function of the file /login_credentials.txt of the component HTTP GET Request Handler. The manipulation leads to cleartext storage in a file or on disk. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.