CVE-2026-75151

ŚrednieCVSS 4.3

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto podatność na cross-site request forgery (CSRF). Nieznana funkcjonalność umożliwia atak CSRF, który może być inicjowany zdalnie.

Ocena ryzyka

Atakujący może zmusić uwierzytelnionego użytkownika do wykonania niepożądanych działań, takich jak zmiana ustawień lub danych, bez jego zgody.

Rekomendacja

Zastosuj mechanizmy ochrony CSRF, takie jak tokeny anty-CSRF. Ogranicz dostęp do systemu dla zaufanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in SourceCodester Onlne Examination & Learning Management System 1.0. Affected by this vulnerability is an unknown functionality. The manipulation leads to cross-site request forgery. The attack can be initiated remotely.