CVE-2026-86279
ŚrednieCVSS 6.3Streszczenie
W systemie SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 wykryto podatność w nieznanej funkcji pliku auth_process.php w komponencie Login. Manipulacja prowadzi do fiksacji sesji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może przejąć sesję użytkownika, co może prowadzić do nieautoryzowanego dostępu do kont i danych w systemie.
Rekomendacja
Zaleca się wdrożenie mechanizmów zapobiegających fiksacji sesji, takich jak regeneracja identyfikatora sesji po logowaniu. Należy również zastosować poprawki od producenta.
Inne podatności w SourceCodester Syllabus-Aligned Learning Management & Examination System
Zobacz wszystkie- CVE-2026-86280Średnie
W systemie SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 wykryto podatność związaną z nieznaną funkcją pliku cict_portal.sql. Manipulacja prowadzi do przechowywania wrażliwych informacji w postaci jawnego tekstu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-86278Średnie
W systemie SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 wykryto podatność w nieznanej funkcji pliku manage_subjects.php. Manipulacja argumentami msg/title/content prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-86277Wysokie
W systemie SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 wykryto podatność w nieznanej funkcji pliku delete_exam.php. Manipulacja argumentem ID prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-86276Wysokie
W systemie SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 wykryto wadę w nieznanym przetwarzaniu w pliku db.php. Wykonanie manipulacji prowadzi do użycia zaszytych na stałe poświadczeń. Atak może być wykonany zdalnie, a exploit został opublikowany.
- CVE-2026-86275Średnie
W systemie SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 wykryto podatność w funkcji register pliku auth.php. Manipulacja argumentem role prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0. The impacted element is an unknown function of the file auth_process.php of the component Login. This manipulation causes session fixiation. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized.