CVE-2026-9483
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
System Student Grades Management System 1.0 od SourceCodester ma podatność w pliku grades.php, gdzie manipulacja argumentem student_id prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do danych ocen studentów, co może naruszyć poufność i integralność danych.
Rekomendacja
Zastosuj poprawki od producenta lub ogranicz dostęp do pliku grades.php. Sprawdź, czy system jest aktualizowany.
Inne podatności w Student Grades Management System
Zobacz wszystkie- CVE-2026-9484Średnie
W systemie Student Grades Management System 1.0 firmy SourceCodester występuje podatność na nieautoryzowany dostęp w funkcji getClassroomStudents/removeStudentFromClassroom pliku classroom.php. Manipulacja argumentem classroom_id prowadzi do naruszenia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-11485Niskie
Podatność w SourceCodester Student Grades Management System 1.0 dotyczy funkcji add_user w pliku /admin.php komponentu Manage Users Page. Manipulacja argumentami first_name/last_name powoduje cross site scripting. Atak może być inicjowany zdalnie. Exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in SourceCodester Student Grades Management System 1.0. Affected is an unknown function of the file grades.php. Performing a manipulation of the argument student_id results in improper authorization. The attack may be initiated remotely. The exploit has been made public and could be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS