CVE-2026-9517

WysokieCVSS 7.3

Opublikowano: 26/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

hemant6488 CodeIgniter-StudentManagementSystem zawiera podatność w funkcji /index.php/students/addStudentView, która umożliwia nieprawidłową kontrolę dostępu. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do funkcji zarządzania studentami, co może prowadzić do modyfikacji danych lub eskalacji uprawnień.

Rekomendacja

Zaleca się natychmiastowe wdrożenie poprawek dostępu lub wyłączenie podatnego komponentu do czasu wydania oficjalnej łatki.

Inne podatności w CodeIgniter-StudentManagementSystem

CVE-2026-9518Średnie
Podatność XSS w funkcji addStudent kontrolera Students w systemie CodeIgniter-StudentManagementSystem. Manipulacja argumentem Name prowadzi do wykonania skryptów po stronie przeglądarki.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in hemant6488 CodeIgniter-StudentManagementSystem. The affected element is an unknown function of the file /index.php/students/addStudentView of the component Student Management Handler. Executing a manipulation can lead to improper access controls. The attack can be executed remotely. The exploit has been publicly disclosed and may be utilized. This product implements a rolling release for ongoing delivery, which means version information for affected or updated releases is unavailable. The project was informed of the problem early through an issue report but has not responded yet.