CVE-2026-86277
WysokieCVSS 7.3Streszczenie
W systemie SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 wykryto podatność w nieznanej funkcji pliku delete_exam.php. Manipulacja argumentem ID prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Ryzyko nieautoryzowanego usunięcia egzaminów lub innych danych, co może naruszyć integralność systemu zarządzania nauczaniem.
Rekomendacja
Należy natychmiast ograniczyć dostęp do pliku delete_exam.php oraz wdrożyć odpowiednie mechanizmy autoryzacji, np. sprawdzanie uprawnień przed wykonaniem operacji.
Inne podatności w SourceCodester Syllabus-Aligned Learning Management & Examination System
Zobacz wszystkie- CVE-2026-86280Średnie
W systemie SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 wykryto podatność związaną z nieznaną funkcją pliku cict_portal.sql. Manipulacja prowadzi do przechowywania wrażliwych informacji w postaci jawnego tekstu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-86279Średnie
W systemie SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 wykryto podatność w nieznanej funkcji pliku auth_process.php w komponencie Login. Manipulacja prowadzi do fiksacji sesji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-86278Średnie
W systemie SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 wykryto podatność w nieznanej funkcji pliku manage_subjects.php. Manipulacja argumentami msg/title/content prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-86276Wysokie
W systemie SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 wykryto wadę w nieznanym przetwarzaniu w pliku db.php. Wykonanie manipulacji prowadzi do użycia zaszytych na stałe poświadczeń. Atak może być wykonany zdalnie, a exploit został opublikowany.
- CVE-2026-86275Średnie
W systemie SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 wykryto podatność w funkcji register pliku auth.php. Manipulacja argumentem role prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0. Impacted is an unknown function of the file delete_exam.php. The manipulation of the argument ID leads to authorization bypass. The attack is possible to be carried out remotely. The exploit has been disclosed to the public and may be used.