CVE-2026-5578
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W CodeAstro Online Classroom 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /OnlineClassroom/addassessment.php poprzez manipulację argumentem deleteid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący zdalnie może wykraść, modyfikować lub usunąć dane z bazy danych, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Należy natychmiast zastosować poprawkę lub zaktualizować oprogramowanie. Jeśli nie jest dostępne, należy wdrożyć walidację wejścia i parametryzowane zapytania SQL.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in CodeAstro Online Classroom 1.0. This vulnerability affects unknown code of the file /OnlineClassroom/addassessment.php of the component Parameter Handler. Performing a manipulation of the argument deleteid results in sql injection. The attack is possible to be carried out remotely. The exploit has been made public and could be used.