В системе расписания занятий и экзаменов SourceCodester 1.0 обнаружена уязвимость. Затронута неизвестная функция файла /delete_user.php. Эта манипуляция с идентификатором аргумента вызывает SQL-инъекцию.
Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован для атак.
Показать оригинальное описание (EN)
A weakness has been identified in SourceCodester Class and Exam Timetabling System 1.0. Affected is an unknown function of the file /delete_user.php. This manipulation of the argument ID causes sql injection. The attack may be initiated remotely. The exploit has been made available to the public and could be used for attacks.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
sourcecodester:class and exam timetabling system
Ссылки 6
https://vuldb.com/vuln/399344
VDB-399344 | SourceCodester Class and Exam Timetabling System delete_user.php sql injection
https://vuldb.com/vuln/399344/cti
VDB-399344 | CTI Indicators (IOB, IOC, TTP, IOA)
https://vuldb.com/cve/CVE-2026-86209
CVE-2026-86209 | CVE Analysis and Report
https://vuldb.com/submit/896589
Submit #896589 | sourcecodester Class and Exam Timetabling System V1.0 SQL injection
https://github.com/justconter/cve/issues/9
NVD
https://www.sourcecodester.com/
NVD