CVE-2026-7196
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność na SQL Injection w CodeAstro Online Classroom 1.0. Manipulacja argumentem deleteid w pliku /guestdetails umożliwia zdalne wstrzyknięcie SQL.
Ocena ryzyka
Atakujący może odczytać, zmodyfikować lub usunąć dane w bazie, co prowadzi do utraty poufności i integralności danych.
Rekomendacja
Zastosuj filtrowanie danych wejściowych i użyj zapytań parametryzowanych. Zaktualizuj system, jeśli dostępna jest łatka.
Inne podatności w CodeAstro Online Classroom
Zobacz wszystkie- CVE-2026-16765Wysokie
W pliku /OnlineClassroom/loginlinkadmin.php aplikacji CodeAstro Online Classroom 1.0 występuje podatność na wstrzykiwanie SQL poprzez manipulację argumentem aid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-5580Średnie
W CodeAstro Online Classroom 1.0 w pliku /OnlineClassroom/addvideos.php stwierdzono podatność na wstrzykiwanie SQL poprzez manipulację argumentem videotitle. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-5579Średnie
W CodeAstro Online Classroom 1.0 w pliku /OnlineClassroom/updatedetailsfromfaculty.php?myfid=108 stwierdzono podatność na wstrzykiwanie SQL poprzez manipulację argumentem fname. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.
- CVE-2026-5578Średnie
W CodeAstro Online Classroom 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /OnlineClassroom/addassessment.php poprzez manipulację argumentem deleteid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in CodeAstro Online Classroom 1.0. Affected is an unknown function of the file /guestdetails. Such manipulation of the argument deleteid leads to sql injection. The attack may be performed from remote. The exploit has been disclosed publicly and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS