CVE-2026-9484
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W systemie Student Grades Management System 1.0 firmy SourceCodester występuje podatność na nieautoryzowany dostęp w funkcji getClassroomStudents/removeStudentFromClassroom pliku classroom.php. Manipulacja argumentem classroom_id prowadzi do naruszenia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może nieautoryzowanie usuwać lub wyświetlać dane uczniów, co zagraża integralności i poufności danych w systemie ocen.
Rekomendacja
Należy zaktualizować Student Grades Management System do wersji z poprawką lub wdrożyć odpowiednią kontrolę dostępu dla funkcji classroom.php.
Inne podatności w Student Grades Management System
Zobacz wszystkie- CVE-2026-9483Średnie
System Student Grades Management System 1.0 od SourceCodester ma podatność w pliku grades.php, gdzie manipulacja argumentem student_id prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-11485Niskie
Podatność w SourceCodester Student Grades Management System 1.0 dotyczy funkcji add_user w pliku /admin.php komponentu Manage Users Page. Manipulacja argumentami first_name/last_name powoduje cross site scripting. Atak może być inicjowany zdalnie. Exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in SourceCodester Student Grades Management System 1.0. Affected by this vulnerability is the function getClassroomStudents/removeStudentFromClassroom of the file classroom.php. Executing a manipulation of the argument classroom_id can lead to improper authorization. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS