CVE-2026-78054
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność XSS w pliku /BSIS1.php. Manipulacja argumentem course prowadzi do cross site scripting. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Podobnie jak w przypadku CVE-2026-78055, atakujący może wykorzystać XSS do wykonania złośliwego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży danych lub przejęcia sesji. Publiczny exploit zwiększa ryzyko.
Rekomendacja
Zaleca się aktualizację systemu oraz wdrożenie mechanizmów walidacji i sanityzacji danych wejściowych. Należy również stosować nagłówki bezpieczeństwa, takie jak Content-Security-Policy, aby ograniczyć skutki XSS.
Inne podatności w Class and Exam Timetabling System
Zobacz wszystkie- CVE-2026-90615Średnie
Wykryto lukę w SourceCodester Class and Exam Timetabling System 1.0. Dotyczy ona nieznanej części pliku /subject1.php, a manipulacja argumentem subject prowadzi do cross site scripting. Atak można wykonać zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-78055Średnie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność XSS w pliku /BSIT2.php. Manipulacja argumentem course prowadzi do cross site scripting. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-11482Wysokie
SourceCodester Class and Exam Timetabling System 1.0 ma podatność SQL Injection w pliku /archive5.php poprzez manipulację argumentem sy. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in SourceCodester Class and Exam Timetabling System 1.0. Affected is an unknown function of the file /BSIS1.php. Executing a manipulation of the argument course can lead to cross site scripting. The attack may be launched remotely. The exploit has been made available to the public and could be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS