CVE-2026-90615
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Wykryto lukę w SourceCodester Class and Exam Timetabling System 1.0. Dotyczy ona nieznanej części pliku /subject1.php, a manipulacja argumentem subject prowadzi do cross site scripting. Atak można wykonać zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Atakujący może wykonać skrypty w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub danych. Publiczna dostępność exploitu zwiększa ryzyko wykorzystania.
Rekomendacja
Należy wdrożyć walidację i kodowanie danych wejściowych w pliku /subject1.php oraz ograniczyć dostęp do aplikacji. Zaleca się monitorowanie projektu w celu uzyskania oficjalnej poprawki.
Inne podatności w Class and Exam Timetabling System
Zobacz wszystkie- CVE-2026-78055Średnie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność XSS w pliku /BSIT2.php. Manipulacja argumentem course prowadzi do cross site scripting. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-78054Średnie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność XSS w pliku /BSIS1.php. Manipulacja argumentem course prowadzi do cross site scripting. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-11482Wysokie
SourceCodester Class and Exam Timetabling System 1.0 ma podatność SQL Injection w pliku /archive5.php poprzez manipulację argumentem sy. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in SourceCodester Class and Exam Timetabling System 1.0. This affects an unknown part of the file /subject1.php. Such manipulation of the argument subject leads to cross site scripting. The attack can be executed remotely. The exploit has been disclosed publicly and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS