CVE-2026-7401
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester CET Automated Grading System with AI Predictive Analytics 1.0 w pliku /index.php?action=register (komponent Registration) manipulacja argumentami student_id/full_name/section/username prowadzi do cross-site scripting (XSS). Exploit jest publicznie dostępny i może być wykorzystany zdalnie.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub innych ataków.
Rekomendacja
Wdróż walidację i sanityzację danych wejściowych w formularzu rejestracji oraz rozważ aktualizację systemu, jeśli dostępna jest poprawka.
Inne podatności w SourceCodester CET Automated Grading System with AI Predictive Analytics
Zobacz wszystkie- CVE-2026-12529Wysokie
W systemie oceniania automatycznego SourceCodester CET z wykorzystywaniem analityki predykcyjnej AI 1.0 wykryto podatność. Dotyczy ona nieznanej funkcji pliku /index.php w komponencie punktu rejestracji studentów, co prowadzi do niewłaściwych kontroli dostępu.
- CVE-2026-12176Średnie
Podatność w SourceCodester CET Automated Grading System with AI Predictive Analytics 1.0. Nieznana funkcja w pliku /index.php pozwala na atak XSS poprzez manipulację argumentem action. Atak może być przeprowadzony zdalnie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in SourceCodester CET Automated Grading System with AI Predictive Analytics 1.0. This vulnerability affects unknown code of the file /index.php?action=register of the component Registration. The manipulation of the argument student_id/full_name/section/username results in cross site scripting. The attack can be launched remotely. The exploit is now public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS