Podatności SourceCodester Student Grades Management System
4 znanych podatności CVE w SourceCodester Student Grades Management System, przetłumaczonych i ocenionych.
- CVE-2026-9486Średnie
W SourceCodester Student Grades Management System 1.0 wykryto lukę CSRF. Nieznana część systemu umożliwia atak CSRF, który może być wykonany zdalnie. Exploit został opublikowany i może być wykorzystany w atakach.
- CVE-2026-9485Niskie
W SourceCodester Student Grades Management System 1.0 wykryto podatność XSS w pliku students.php poprzez manipulację argumentem Remarks. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.
- CVE-2025-63892Średnie
W systemie SourceCodester Student Grades Management System 1.0 wykryto podatność na trwałe ataki XSS. Funkcja create_classroom w pliku /classroom.php nie filtruje argumentów name/description, co pozwala na wstrzyknięcie złośliwego skryptu.
- CVE-2025-12332Niskie
W systemie SourceCodester Student Grades Management System 1.0 odkryto podatność w funkcji delete_user pliku /admin.php. Manipulacja tą funkcją prowadzi do ataku typu cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS