Podatności CodeAstro Student Attendance Management System
4 znanych podatności CVE w CodeAstro Student Attendance Management System, przetłumaczonych i ocenionych.
- CVE-2026-11585Średnie
W systemie CodeAstro Student Attendance Management System 1.0 stwierdzono podatność w nieznanej funkcji pliku /attendance-php/Admin/createClassArms.php. Manipulacja argumentem classId prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-11584Średnie
W systemie CodeAstro Student Attendance Management System 1.0 stwierdzono podatność w nieznanej funkcji pliku /attendance-php/Admin/createClass.php?action=edit. Manipulacja argumentem ID prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-11583Średnie
W systemie CodeAstro Student Attendance Management System 1.0 stwierdzono podatność w nieznanej funkcji pliku /attendance-php/Admin/createClass.php. Manipulacja argumentem className prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-11582Wysokie
W systemie CodeAstro Student Attendance Management System 1.0 znaleziono podatność na iniekcję SQL w pliku /attendance-php/index.php poprzez manipulację argumentem Username. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.