CVE-2026-76999

⚪ Do wiadomości

Nieprawidłowa autoryzacja w SourceCodester CET umożliwia zdalne manipulowanie ocenami.

CVSS
6.3
EPSS
0.3%
Exploit
none
Vendor
Opis źródłowy (NVD)

A vulnerability was detected in SourceCodester CET Automated Grading System with AI Predictive Analytics 1.0. This affects the function add_grade of the file /index.php. Performing a manipulation of the argument student_id results in improper authorization. The attack can be initiated remotely.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS6.3
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.3%
Opublikowano (NVD)2026-08-20 16:18:31 UTC
Ostatnia modyfikacja (NVD)2026-08-24 16:40:53 UTC
Referencje