SourceCodester School Registration and Fee System – Schwachstelle in save_class.php

Beschreibung

In SourceCodester School Registration and Fee System 1.0 besteht in einer unbekannten Funktion der Datei /bilal/save_class.php eine Schwachstelle; die genaue Auswirkung der Argument-Manipulation ist in der Quelle nicht näher beschrieben. CVSS-Basiswert: 7.3 (Hoch); der Vektor beschreibt eine aus dem Netzwerk ohne Nutzerinteraktion ausnutzbare Lücke mit jeweils geringer Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. Eine aktive Ausnutzung laut CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht dokumentiert; eine Ausnutzungswahrscheinlichkeit (EPSS) liegt nicht vor.

Changelog

1. 2026-09-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in PHP

• WordPress Core Remote File Inclusion Vulnerability KEV CVE-2026-87902
• Joomla JCE-Editor: Unauthentifizierte PHP-Code-Ausführung KEV CVE-2026-48907
• Zimbra Collaboration Suite – PHP Remote File Inclusion (aktiv ausgenutzt) KEV CVE-2025-68645
• PHPMailer Command Injection Vulnerability KEV CVE-2016-10033
• PHP-CGI OS Command Injection Vulnerability KEV CVE-2024-4577
• Juniper Junos OS EX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36844