CVE-2026-86280
ŚrednieCVSS 5.3Streszczenie
W systemie SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 wykryto podatność związaną z nieznaną funkcją pliku cict_portal.sql. Manipulacja prowadzi do przechowywania wrażliwych informacji w postaci jawnego tekstu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Organizacja narażona jest na ujawnienie wrażliwych danych przechowywanych w bazie danych, co może prowadzić do naruszenia poufności i kompromitacji systemu.
Rekomendacja
Zaleca się natychmiastowe zaszyfrowanie wrażliwych danych w bazie oraz wdrożenie poprawek dostarczonych przez producenta. Należy również ograniczyć zdalny dostęp do systemu.
Inne podatności w SourceCodester Syllabus-Aligned Learning Management & Examination System
Zobacz wszystkie- CVE-2026-86279Średnie
W systemie SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 wykryto podatność w nieznanej funkcji pliku auth_process.php w komponencie Login. Manipulacja prowadzi do fiksacji sesji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-86278Średnie
W systemie SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 wykryto podatność w nieznanej funkcji pliku manage_subjects.php. Manipulacja argumentami msg/title/content prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-86277Wysokie
W systemie SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 wykryto podatność w nieznanej funkcji pliku delete_exam.php. Manipulacja argumentem ID prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-86276Wysokie
W systemie SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 wykryto wadę w nieznanym przetwarzaniu w pliku db.php. Wykonanie manipulacji prowadzi do użycia zaszytych na stałe poświadczeń. Atak może być wykonany zdalnie, a exploit został opublikowany.
- CVE-2026-86275Średnie
W systemie SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 wykryto podatność w funkcji register pliku auth.php. Manipulacja argumentem role prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0. This affects an unknown function of the file cict_portal.sql. Such manipulation leads to cleartext storage of sensitive information. It is possible to launch the attack remotely. The exploit is publicly available and might be used.