CVE-2026-9583
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W SourceCodester CET Automated Grading System z AI Predictive Analytics 1.0 wykryto słabość w pliku /index.php komponentu SQL Handler. Manipulacja może prowadzić do ujawnienia informacji przez komunikaty błędów.
Ocena ryzyka
Zdalny atakujący może uzyskać wrażliwe dane systemowe poprzez błędy SQL, co może ułatwić dalsze ataki.
Rekomendacja
Zaktualizuj system do najnowszej wersji lub zastosuj dostępne poprawki. Ogranicz dostęp do pliku /index.php.
Inne podatności w SourceCodester CET Automated Grading System
Zobacz wszystkie- CVE-2026-76999Średnie
Podatność w systemie SourceCodester CET Automated Grading System z funkcją AI Predictive Analytics w wersji 1.0 dotyczy nieprawidłowej autoryzacji w funkcji add_grade w pliku /index.php. Manipulacja argumentem student_id pozwala na nieautoryzowany dostęp, a atak może być przeprowadzony zdalnie.
- CVE-2026-14609Średnie
W systemie SourceCodester CET Automated Grading System z AI Predictive Analytics 1.0 wykryto podatność na fiksację sesji. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego poziomu złożoności i jest oceniany jako trudny. Exploit jest publicznie dostępny.
- CVE-2026-14608Średnie
W systemie SourceCodester CET Automated Grading System z AI Predictive Analytics 1.0 wykryto podatność polegającą na obejściu autoryzacji. Problem występuje w pliku /index.php?action=view_student, gdzie manipulacja argumentem ID w żądaniu POST pozwala na nieautoryzowany dostęp. Luka może być zdalnie wykorzystana, a jej szczegóły są publicznie dostępne.
- CVE-2026-9582Średnie
W SourceCodester CET Automated Grading System with AI Predictive Analytics 1.0 odkryto podatność na Cross-Site Request Forgery (CSRF). Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in SourceCodester CET Automated Grading System with AI Predictive Analytics 1.0. This impacts an unknown function of the file /index.php of the component SQL Handler. Executing a manipulation can lead to information exposure through error message. The attack may be performed from remote. The exploit has been made available to the public and could be used for attacks.