CVE-2026-7743
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W CodeAstro Online Classroom 1.0 wykryto podatność w nieznanej funkcji pliku /OnlineClassroom/studentdetails. Manipulacja argumentem deleteid prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Możliwe jest nieautoryzowane odczytanie lub modyfikacja danych w bazie aplikacji, co może prowadzić do wycieku danych uczniów lub przejęcia kont. Publiczny exploit zwiększa ryzyko szybkiego wykorzystania.
Rekomendacja
Wdróż walidację i parametryzację zapytań SQL dla argumentu deleteid oraz ogranicz dostęp do aplikacji. Rozważ aktualizację lub zastąpienie podatnego oprogramowania.
Inne podatności w CodeAstro Online Classroom
Zobacz wszystkie- CVE-2026-16765Wysokie
W pliku /OnlineClassroom/loginlinkadmin.php aplikacji CodeAstro Online Classroom 1.0 występuje podatność na wstrzykiwanie SQL poprzez manipulację argumentem aid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-8097Średnie
W CodeAstro Online Classroom 1.0 wykryto lukę w zabezpieczeniach w pliku /askquery.php. Manipulacja argumentem squeryx prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystywany.
- CVE-2026-7745Średnie
W CodeAstro Online Classroom 1.0 wykryto lukę w nieznanej funkcji pliku /OnlineClassroom/facultydetails. Manipulacja argumentem deleteid prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-7744Średnie
W CodeAstro Online Classroom 1.0 wykryto podatność w nieznanej funkcji pliku /OnlineClassroom/addnewstudent. Manipulacja argumentem fname prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został upubliczniony i może być wykorzystany.
- CVE-2026-7742Średnie
W CodeAstro Online Classroom 1.0 wykryto lukę w nieznanej funkcji pliku /OnlineClassroom/facultylogin. Manipulacja argumentem fid może prowadzić do wstrzyknięcia SQL. Atak można wykonać zdalnie, a exploit został opublikowany.
- CVE-2026-7741Średnie
W CodeAstro Online Classroom 1.0 wykryto lukę w nieznanej funkcji pliku /OnlineClassroom/studentlogin. Manipulacja argumentem sid prowadzi do wstrzyknięcia SQL. Zdalne wykorzystanie jest możliwe, a exploit jest publicznie dostępny i może być użyty.
- CVE-2026-7196Średnie
Podatność na SQL Injection w CodeAstro Online Classroom 1.0. Manipulacja argumentem deleteid w pliku /guestdetails umożliwia zdalne wstrzyknięcie SQL.
- CVE-2026-7148Średnie
W CodeAstro Online Classroom 1.0 wykryto podatność w nieznanej części pliku /addnewfaculty. Manipulacja argumentem fname prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-6033Średnie
W aplikacji CodeAstro Online Classroom 1.0 wykryto podatność w pliku /updatedetailsfromstudent.php. Manipulacja argumentem fname prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-6010Średnie
W CodeAstro Online Classroom 1.0/2.php wykryto lukę w nieznanej funkcjonalności pliku /OnlineClassroom/takeassessment2.php?exid=14. Manipulacja argumentem Q1 prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in CodeAstro Online Classroom 1.0. The impacted element is an unknown function of the file /OnlineClassroom/studentdetails. The manipulation of the argument deleteid leads to sql injection. The attack is possible to be carried out remotely. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS