CVE-2026-5670
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W systemie Cyber-III Student-Management-System funkcja move_uploaded_file w pliku /AssignmentSection/submission/upload.php pozwala na nieograniczone przesyłanie plików poprzez manipulację argumentem File. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.
Ocena ryzyka
Nieograniczone przesyłanie plików może umożliwić zdalne wykonanie kodu lub wgranie złośliwych plików, co prowadzi do przejęcia systemu.
Rekomendacja
Wprowadź walidację typu i rozmiaru przesyłanych plików oraz ogranicz dostęp do funkcji uploadu. Rozważ wdrożenie poprawek lub obejść bezpieczeństwa do czasu wydania oficjalnej aktualizacji.
Inne podatności w Cyber-III Student-Management-System
Zobacz wszystkie- CVE-2026-5671Średnie
System zarządzania studentami Cyber-III zawiera podatność na atak XSS w pliku /admin/class%20schedule/delete_batch.php. Manipulacja argumentem batch prowadzi do odbicia skryptu. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-5668Niskie
W systemie Cyber-III Student-Management-System do wersji 1a938fa61e9f735078e9b291d2e6215b4942af3f występuje podatność typu cross-site scripting w pliku /admin/Add%20notice/add%20notice.php. Manipulacja argumentem $_SERVER['PHP_SELF'] prowadzi do wykonania kodu JavaScript. Atak można przeprowadzić zdalnie, a exploit został opublikowany i może być użyty.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Cyber-III Student-Management-System up to 1a938fa61e9f735078e9b291d2e6215b4942af3f. This issue affects the function move_uploaded_file of the file /AssignmentSection/submission/upload.php. Performing a manipulation of the argument File results in unrestricted upload. The attack can be initiated remotely. The exploit has been made public and could be used. Continious delivery with rolling releases is used by this product. Therefore, no version details of affected nor updated releases are available. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS