CVE-2026-16765
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W pliku /OnlineClassroom/loginlinkadmin.php aplikacji CodeAstro Online Classroom 1.0 występuje podatność na wstrzykiwanie SQL poprzez manipulację argumentem aid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, wykraść lub zmodyfikować dane, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Należy natychmiast zaktualizować aplikację do najnowszej wersji lub zastosować poprawkę zabezpieczającą przed wstrzykiwaniem SQL, np. poprzez walidację wejścia i użycie prepared statements.
Inne podatności w CodeAstro Online Classroom
Zobacz wszystkie- CVE-2026-8097Średnie
W CodeAstro Online Classroom 1.0 wykryto lukę w zabezpieczeniach w pliku /askquery.php. Manipulacja argumentem squeryx prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystywany.
- CVE-2026-7745Średnie
W CodeAstro Online Classroom 1.0 wykryto lukę w nieznanej funkcji pliku /OnlineClassroom/facultydetails. Manipulacja argumentem deleteid prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-7744Średnie
W CodeAstro Online Classroom 1.0 wykryto podatność w nieznanej funkcji pliku /OnlineClassroom/addnewstudent. Manipulacja argumentem fname prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został upubliczniony i może być wykorzystany.
- CVE-2026-7743Średnie
W CodeAstro Online Classroom 1.0 wykryto podatność w nieznanej funkcji pliku /OnlineClassroom/studentdetails. Manipulacja argumentem deleteid prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-7742Średnie
W CodeAstro Online Classroom 1.0 wykryto lukę w nieznanej funkcji pliku /OnlineClassroom/facultylogin. Manipulacja argumentem fid może prowadzić do wstrzyknięcia SQL. Atak można wykonać zdalnie, a exploit został opublikowany.
- CVE-2026-7741Średnie
W CodeAstro Online Classroom 1.0 wykryto lukę w nieznanej funkcji pliku /OnlineClassroom/studentlogin. Manipulacja argumentem sid prowadzi do wstrzyknięcia SQL. Zdalne wykorzystanie jest możliwe, a exploit jest publicznie dostępny i może być użyty.
- CVE-2026-7196Średnie
Podatność na SQL Injection w CodeAstro Online Classroom 1.0. Manipulacja argumentem deleteid w pliku /guestdetails umożliwia zdalne wstrzyknięcie SQL.
- CVE-2026-7148Średnie
W CodeAstro Online Classroom 1.0 wykryto podatność w nieznanej części pliku /addnewfaculty. Manipulacja argumentem fname prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-6033Średnie
W aplikacji CodeAstro Online Classroom 1.0 wykryto podatność w pliku /updatedetailsfromstudent.php. Manipulacja argumentem fname prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-6010Średnie
W CodeAstro Online Classroom 1.0/2.php wykryto lukę w nieznanej funkcjonalności pliku /OnlineClassroom/takeassessment2.php?exid=14. Manipulacja argumentem Q1 prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in CodeAstro Online Classroom 1.0. Affected by this issue is some unknown functionality of the file /OnlineClassroom/loginlinkadmin.php. Executing a manipulation of the argument aid can lead to sql injection. The attack can be executed remotely. The exploit has been publicly disclosed and may be utilized.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS