Podatności SourceCodester CET Automated Grading System with AI Predictive Analytics
3 znanych podatności CVE w SourceCodester CET Automated Grading System with AI Predictive Analytics, przetłumaczonych i ocenionych.
- CVE-2026-12529Wysokie
W systemie oceniania automatycznego SourceCodester CET z wykorzystywaniem analityki predykcyjnej AI 1.0 wykryto podatność. Dotyczy ona nieznanej funkcji pliku /index.php w komponencie punktu rejestracji studentów, co prowadzi do niewłaściwych kontroli dostępu.
- CVE-2026-12176Średnie
Podatność w SourceCodester CET Automated Grading System with AI Predictive Analytics 1.0. Nieznana funkcja w pliku /index.php pozwala na atak XSS poprzez manipulację argumentem action. Atak może być przeprowadzony zdalnie.
- CVE-2026-7401Średnie
W systemie SourceCodester CET Automated Grading System with AI Predictive Analytics 1.0 w pliku /index.php?action=register (komponent Registration) manipulacja argumentami student_id/full_name/section/username prowadzi do cross-site scripting (XSS). Exploit jest publicznie dostępny i może być wykorzystany zdalnie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS