CVE-2026-7401

सारांश

SourceCodester CET Automated Grading System with AI Predictive Analytics 1.0 में एक भेद्यता का पता चला है। यह भेद्यता Registration घटक की फ़ाइल /index.php?action=register के अज्ञात कोड को प्रभावित करती है। student_id/full_name/section/username तर्क के हेरफेर के परिणामस्वरूप क्रॉस-साइट स्क्रिप्टिंग होती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। शोषण अब सार्वजनिक है और इसका उपयोग किया जा सकता है।

• CVE-2026-7401-XSSPoC

  सोर्सकोडेस्टर CET स्वचालित ग्रेडिंग सिस्टम 1.0 में संग्रहीत XSS के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जो छात्र पंजीकरण के माध्यम से बिना प्रमाणीकरण के पेलोड इंजेक्शन प्रदर्शित करता है, जिससे एडमिन सत्र अपहरण होता है।