CVE-2026-9575
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Student Transcript Processing System 1.0 od itsourcecode zawiera podatność SQL Injection w pliku /admin/modules/class/index.php?view=view poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może wykraść lub zmodyfikować dane w bazie danych, w tym dane studentów i oceny, co narusza integralność i poufność systemu.
Rekomendacja
Należy natychmiast zastosować poprawkę lub zaktualizować system, a także użyć parametryzowanych zapytań, aby zapobiec SQL Injection.
Inne podatności w Student Transcript Processing System
Zobacz wszystkie- CVE-2026-9574Wysokie
Student Transcript Processing System 1.0 od itsourcecode zawiera podatność SQL Injection w pliku /admin/modules/student/trans.php poprzez manipulację argumentami studentId lub cid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9573Wysokie
Student Transcript Processing System 1.0 od itsourcecode zawiera podatność SQL Injection w pliku /admin/modules/student/index.php?view=view poprzez manipulację argumentem studentId. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in itsourcecode Student Transcript Processing System 1.0. This issue affects some unknown processing of the file /admin/modules/class/index.php?view=view. The manipulation of the argument ID leads to sql injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS