Podatności SourceCodester Class and Exam Timetabling System

44 znanych podatności CVE w SourceCodester Class and Exam Timetabling System, przetłumaczonych i ocenionych.

CVE-2026-13565Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 w pliku /edit_class1.php występuje podatność na wstrzyknięcie SQL poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
CVE-2026-78115Średnie
Podatność w SourceCodester Class and Exam Timetabling System 1.0 w pliku /admin/edit_user_account.php (komponent aktualizacji konta użytkownika) pozwala na manipulację argumentem id/username, co prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie.
CVE-2026-75080Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /edit_subject1.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
CVE-2026-75079Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /edit_subject2.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
CVE-2026-75078Średnie
Wykryto lukę w systemie SourceCodester Class and Exam Timetabling System 1.0. Dotyczy ona nieznanej części pliku /BSHRM1.php. Manipulacja argumentem course prowadzi do podatności na cross site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
CVE-2026-75077Średnie
Wykryto podatność w systemie SourceCodester Class and Exam Timetabling System 1.0. Dotyczy ona nieznanej funkcjonalności pliku /BSCE2.php. Manipulacja argumentem course prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
CVE-2026-19899Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność SQL injection w pliku /edit_teacher.php, gdzie manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
CVE-2026-16486Średnie
W SourceCodester Class and Exam Timetabling System 1.0 znaleziono podatność XSS w pliku /BSIS.php. Manipulacja argumentem day prowadzi do wykonania skryptów cross-site. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
CVE-2026-16485Średnie
W SourceCodester Class and Exam Timetabling System 1.0 nieznana funkcjonalność pliku /class.php jest podatna na cross-site scripting (XSS) poprzez manipulację argumentem day. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
CVE-2026-16484Wysokie
System SourceCodester Class and Exam Timetabling System 1.0 jest podatny na atak SQL Injection w pliku /edit_subjecta.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie.
CVE-2026-16228Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność SQL Injection w pliku /edit_schoolyr.php. Manipulacja argumentem ID umożliwia zdalne wstrzyknięcie kodu SQL. Exploit jest publicznie dostępny.
CVE-2026-16227Wysokie
System SourceCodester Class and Exam Timetabling System 1.0 jest podatny na atak SQL Injection w pliku /edit_subject.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie.
CVE-2026-16203Niskie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na atak XSS w pliku /forCYS.php. Manipulacja argumentem course umożliwia zdalne wstrzyknięcie złośliwego skryptu. Exploit jest publicznie dostępny.
CVE-2026-16202Niskie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na atak XSS w pliku /CYS.php poprzez manipulację argumentem course. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
CVE-2026-16156Niskie
W SourceCodester Class and Exam Timetabling System 1.0 znaleziono podatność XSS w pliku /forexam.php. Manipulacja argumentem day umożliwia zdalne wykonanie skryptu. Exploit został ujawniony publicznie.
CVE-2026-16155Niskie
W SourceCodester Class and Exam Timetabling System 1.0 znaleziono podatność XSS w pliku /schoolyr.php. Manipulacja argumentem sy umożliwia zdalne wykonanie skryptu. Exploit został ujawniony publicznie.
CVE-2026-16154Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 w pliku /edit_room1.php występuje podatność na wstrzykiwanie SQL. Atakujący może zdalnie manipulować argumentem ID, co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit został publicznie ujawniony.
CVE-2026-16152Wysokie
Podatność SQL injection w SourceCodester Class and Exam Timetabling System 1.0 w pliku /edit_rooma.php. Atakujący może manipulować argumentem ID, co umożliwia zdalne wykonanie zapytań SQL.
CVE-2026-15715Średnie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na atak XSS w pliku /exam.php. Manipulacja argumentem 'day' umożliwia zdalne wstrzyknięcie złośliwego skryptu. Exploit jest publicznie dostępny.
CVE-2026-15597Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 w pliku /edit_exam2.php wykryto podatność na iniekcję SQL. Atakujący może zdalnie manipulować argumentem ID, co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.
CVE-2026-15596Średnie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na atak XSS w pliku /subject.php. Nieznana funkcja tego pliku pozwala na manipulację argumentem subject, co umożliwia wstrzyknięcie złośliwego skryptu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
CVE-2026-15595Średnie
W systemie SourceCodester Class and Exam Timetabling System 1.0 odkryto podatność na atak XSS w pliku /forsubject.php. Nieznana funkcja tego pliku nieprawidłowo przetwarza argument subject, umożliwiając wstrzyknięcie złośliwego skryptu. Atak może być przeprowadzony zdalnie, a exploit został już publicznie udostępniony.
CVE-2026-14772Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0/1.php znaleziono podatność w pliku /edit_course1.php. Nieznana funkcja tego pliku pozwala na manipulację argumentem ID, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.
CVE-2026-14771Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 znaleziono podatność na wstrzykiwanie SQL w pliku /edit_exam1.php. Nieznana funkcja tego pliku nieprawidłowo przetwarza argument ID, co umożliwia atakującemu zdalne wykonanie zapytań SQL. Exploit został opublikowany i może być wykorzystany.
CVE-2026-14770Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność SQL Injection w pliku /edit_room.php. Atakujący może zdalnie manipulować argumentem ID, co prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny.
CVE-2026-14734Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /edit_product.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
CVE-2026-14733Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność SQL Injection w pliku /edit_coursea.php. Atakujący może zdalnie manipulować argumentem ID, co prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny.
CVE-2026-14732Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na iniekcję SQL. Problem występuje w pliku /edit_exam.php, gdzie argument ID jest podatny na manipulację. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.
CVE-2026-14642Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność SQL Injection w pliku /edit_class2.php. Manipulacja argumentem ID umożliwia zdalne wstrzyknięcie kodu SQL. Exploit jest publicznie dostępny.
CVE-2026-14641Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na iniekcję SQL w pliku /edit_course.php. Atakujący może zdalnie manipulować argumentem ID, co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit został publicznie ujawniony i może być wykorzystany.
CVE-2026-13566Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność SQL injection w pliku /preview3.php. Atakujący może zdalnie manipulować argumentem course_year_section, co prowadzi do wstrzyknięcia kodu SQL. Exploit jest publicznie dostępny.
CVE-2026-13527Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność SQL injection w pliku /preview4.php. Nieznana funkcja tego pliku nieprawidłowo przetwarza argument course_year_section, co umożliwia atakującemu wstrzyknięcie kodu SQL. Atak może być przeprowadzony zdalnie, a szczegóły exploit zostały ujawnione publicznie.
CVE-2026-13526Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /edit_class.php poprzez parametr ID. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
CVE-2026-13521Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0/5.php wykryto podatność SQL injection w pliku /preview5.php. Atakujący może zdalnie manipulować argumentem course_year_section, co prowadzi do wstrzyknięcia kodu SQL. Exploit jest publicznie dostępny.
CVE-2026-13488Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0/7.php wykryto podatność na iniekcję SQL w pliku /preview7.php. Manipulacja argumentem course_year_section umożliwia zdalne wykonanie ataku. Exploit został opublikowany i może być wykorzystany w rzeczywistych atakach.
CVE-2026-13487Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na iniekcję SQL w pliku /archive.php poprzez manipulację argumentem sy. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
CVE-2026-13486Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 w pliku /preview6.php stwierdzono podatność na wstrzykiwanie SQL. Manipulacja argumentem course_year_section umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony.
CVE-2026-13485Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 odkryto podatność SQL Injection w pliku /preview.php. Atakujący może zdalnie manipulować argumentem course_year_section, co prowadzi do wstrzyknięcia kodu SQL. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.
CVE-2026-11486Wysokie
W aplikacji SourceCodester Class and Exam Timetabling System 1.0 stwierdzono podatność na iniekcję SQL w pliku /archive1.php poprzez manipulację argumentem sy. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
CVE-2026-11485Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /archive2.php poprzez parametr sy. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
CVE-2026-11484Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 stwierdzono podatność na wstrzykiwanie SQL w pliku /archive3.php poprzez parametr sy. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
CVE-2026-11483Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 odkryto lukę bezpieczeństwa w pliku /archive4.php, gdzie manipulacja parametrem sy prowadzi do wstrzykiwania SQL. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.
CVE-2026-11472Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 stwierdzono podatność na iniekcję SQL w pliku /index1.php poprzez manipulację argumentem Password. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
CVE-2026-11471Wysokie
W systemie SourceCodester Class and Exam Timetabling System 1.0 stwierdzono podatność na iniekcję SQL w pliku /index2.php poprzez manipulację argumentem Password. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.