SourceCodester CET Automated Grading System with AI Predictive Analytics SQL /index.php Divulgação de Informação
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 4.1 | $0-$5k | 0.73 |
Sumário
Foi identificada uma vulnerabilidade classificada como problemático em SourceCodester CET Automated Grading System with AI Predictive Analytics 1.0. Afectado é uma função desconhecida do ficheiro /index.php do componente SQL Handler. A manipulação com uma entrada desconhecida leva a Divulgação de Informação. A vulnerabilidade é identificada como CVE-2026-9583. É possível lançar o ataque remotamente. Além disso, há uma exploração disponível.
Detalhes
Foi identificada uma vulnerabilidade classificada como problemático em SourceCodester CET Automated Grading System with AI Predictive Analytics 1.0. Afectado é uma função desconhecida do ficheiro /index.php do componente SQL Handler. A manipulação com uma entrada desconhecida leva a Divulgação de Informação. Usar CWE para declarar o problema leva a CWE-209. A fraqueza foi publicada. O aconselhamento é partilhado para download em github.com.
A vulnerabilidade é identificada como CVE-2026-9583. É possível lançar o ataque remotamente. Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Além disso, há uma exploração disponível. A exploração foi divulgada ao público e pode ser utilizada. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. A técnica de ataque utilizada por esta edição é T1592 de acordo com MITRE ATT&CK.
É declarado como prova de conceito. É possível descarregar a exploração em github.com. .
Produto
Tipo
Fabricante
Nome
Versão
Licença
Site
- Fabricante: https://www.sourcecodester.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vetor: 🔒
CVSSv3
VulDB Meta Pontuação Base: 4.3VulDB Meta Pontuação Temporária: 4.1
VulDB Pontuação Base: 4.3
VulDB Pontuação Temporária: 3.9
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CNA Pontuação Base: 4.3
CNA Vetor: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Divulgação de InformaçãoCWE: CWE-209 / CWE-200 / CWE-284
CAPEC: 🔒
ATT&CK: 🔒
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔒
Acesso: Público
Estado: Prova de conceito
Linguagem de programação: 🔒
Descarregar: 🔒
Google Hack: 🔒
EPSS Score: 🔒
EPSS Percentile: 🔒
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔒
Linha do tempo
26/05/2026 Aviso publicado26/05/2026 Entrada VulDB criada
01/06/2026 Última atualização da VulDB
Fontes
Fabricante: sourcecodester.comAconselhamento: github.com
Estado: Não definido
CVE: CVE-2026-9583 (🔒)
GCVE (CVE): GCVE-0-2026-9583
GCVE (VulDB): GCVE-100-365639
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013
Entrada
Criado: 26/05/2026 14h58Atualizado: 01/06/2026 13h44
Ajustamentos: 26/05/2026 14h58 (56), 26/05/2026 19h22 (2), 27/05/2026 01h18 (1), 01/06/2026 13h44 (31)
Completo: 🔍
Submissor: vaibhavnarkhede
Editor: vaibhavnarkhede
Cache ID: 216::103
Submeter
Aceite
- Submeter #817932: SourceCodester CET Automated Grading System with AI Predictive Analytics in PHP and MySQL 1.0 Information Disclosure (de vaibhavnarkhede)
Be aware that VulDB is the high quality source for vulnerability data.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.