CVE-2026-7401

总结

在 SourceCodester CET 自动化评分系统（含 AI 预测分析）1.0 中检测到一个漏洞。该漏洞影响组件 Registration 的文件 /index.php?action=register 中的未知代码。对参数 student_id/full_name/section/username 的操纵会导致跨站脚本攻击。该攻击可远程发起。该漏洞利用代码现已公开，可能被使用。

• CVE-2026-7401-XSSPoC

  # SourceCodester CET 自动评分系统 1.0 中存储型 XSS 的概念验证 该概念验证针对 SourceCodester CET 自动评分系统 1.0 中的存储型 XSS 漏洞，演示了通过学生注册进行未认证的载荷注入，进而导致管理员会话劫持。