CVE-2026-78054
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność XSS w pliku /BSIS1.php. Manipulacja argumentem course prowadzi do cross site scripting. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Podobnie jak w przypadku CVE-2026-78055, atakujący może wykorzystać XSS do wykonania złośliwego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży danych lub przejęcia sesji. Publiczny exploit zwiększa ryzyko.
Rekomendacja
Zaleca się aktualizację systemu oraz wdrożenie mechanizmów walidacji i sanityzacji danych wejściowych. Należy również stosować nagłówki bezpieczeństwa, takie jak Content-Security-Policy, aby ograniczyć skutki XSS.
Inne podatności w Class and Exam Timetabling System
Zobacz wszystkie- CVE-2026-78055Średnie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność XSS w pliku /BSIT2.php. Manipulacja argumentem course prowadzi do cross site scripting. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-11482Wysokie
SourceCodester Class and Exam Timetabling System 1.0 ma podatność SQL Injection w pliku /archive5.php poprzez manipulację argumentem sy. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in SourceCodester Class and Exam Timetabling System 1.0. Affected is an unknown function of the file /BSIS1.php. Executing a manipulation of the argument course can lead to cross site scripting. The attack may be launched remotely. The exploit has been made available to the public and could be used for attacks.