CVE-2026-9486
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W SourceCodester Student Grades Management System 1.0 wykryto lukę CSRF. Nieznana część systemu umożliwia atak CSRF, który może być wykonany zdalnie. Exploit został opublikowany i może być wykorzystany w atakach.
Ocena ryzyka
Ryzyko wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika, takich jak zmiana ocen lub konfiguracji systemu.
Rekomendacja
Zaleca się wdrożenie mechanizmów CSRF (np. tokenów) oraz aktualizację systemu, jeśli dostępna jest poprawka.
Inne podatności w SourceCodester Student Grades Management System
Zobacz wszystkie- CVE-2026-9485Niskie
W SourceCodester Student Grades Management System 1.0 wykryto podatność XSS w pliku students.php poprzez manipulację argumentem Remarks. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.
- CVE-2025-63892Średnie
W systemie SourceCodester Student Grades Management System 1.0 wykryto podatność na trwałe ataki XSS. Funkcja create_classroom w pliku /classroom.php nie filtruje argumentów name/description, co pozwala na wstrzyknięcie złośliwego skryptu.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in SourceCodester Student Grades Management System 1.0. This affects an unknown part. The manipulation results in cross-site request forgery. The attack can be executed remotely. The exploit has been released to the public and may be used for attacks.