Podatności Cyber-III Student-Management-System
3 znanych podatności CVE w Cyber-III Student-Management-System, przetłumaczonych i ocenionych.
- CVE-2026-5671Średnie
System zarządzania studentami Cyber-III zawiera podatność na atak XSS w pliku /admin/class%20schedule/delete_batch.php. Manipulacja argumentem batch prowadzi do odbicia skryptu. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-5670Średnie
W systemie Cyber-III Student-Management-System funkcja move_uploaded_file w pliku /AssignmentSection/submission/upload.php pozwala na nieograniczone przesyłanie plików poprzez manipulację argumentem File. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.
- CVE-2026-5668Niskie
W systemie Cyber-III Student-Management-System do wersji 1a938fa61e9f735078e9b291d2e6215b4942af3f występuje podatność typu cross-site scripting w pliku /admin/Add%20notice/add%20notice.php. Manipulacja argumentem $_SERVER['PHP_SELF'] prowadzi do wykonania kodu JavaScript. Atak można przeprowadzić zdalnie, a exploit został opublikowany i może być użyty.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS