Podatności SourceCodester CET Automated Grading System
5 znanych podatności CVE w SourceCodester CET Automated Grading System, przetłumaczonych i ocenionych.
- CVE-2026-76999Średnie
Podatność w systemie SourceCodester CET Automated Grading System z funkcją AI Predictive Analytics w wersji 1.0 dotyczy nieprawidłowej autoryzacji w funkcji add_grade w pliku /index.php. Manipulacja argumentem student_id pozwala na nieautoryzowany dostęp, a atak może być przeprowadzony zdalnie.
- CVE-2026-14609Średnie
W systemie SourceCodester CET Automated Grading System z AI Predictive Analytics 1.0 wykryto podatność na fiksację sesji. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego poziomu złożoności i jest oceniany jako trudny. Exploit jest publicznie dostępny.
- CVE-2026-14608Średnie
W systemie SourceCodester CET Automated Grading System z AI Predictive Analytics 1.0 wykryto podatność polegającą na obejściu autoryzacji. Problem występuje w pliku /index.php?action=view_student, gdzie manipulacja argumentem ID w żądaniu POST pozwala na nieautoryzowany dostęp. Luka może być zdalnie wykorzystana, a jej szczegóły są publicznie dostępne.
- CVE-2026-9583Średnie
W SourceCodester CET Automated Grading System z AI Predictive Analytics 1.0 wykryto słabość w pliku /index.php komponentu SQL Handler. Manipulacja może prowadzić do ujawnienia informacji przez komunikaty błędów.
- CVE-2026-9582Średnie
W SourceCodester CET Automated Grading System with AI Predictive Analytics 1.0 odkryto podatność na Cross-Site Request Forgery (CSRF). Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.