CVE-2026-102909
WysokieCVSS 7.3Streszczenie
W systemie SourceCodester Online Reviewer Management System 1.0 wykryto podatność typu SQL injection w pliku /reviewer_0/admins/assessments/examproper/btn_functions.php. Manipulacja argumentem access_code pozwala na wstrzyknięcie kodu SQL. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.
Ocena ryzyka
Podatność umożliwia zdalne wstrzyknięcie SQL, co może prowadzić do wycieku lub modyfikacji danych w bazie. Istnieje publiczny exploit, więc ryzyko wykorzystania jest wysokie.
Rekomendacja
Zaktualizuj system do wersji pozbawionej podatności lub zastosuj poprawki od dostawcy. Do czasu aktualizacji ogranicz dostęp do aplikacji i wdróż walidację parametrów wejściowych.
Inne podatności w SourceCodester Online Reviewer Management System
Zobacz wszystkie- CVE-2026-104123Wysokie
W systemie SourceCodester Online Reviewer Management System 1.0 wykryto podatność na wstrzyknięcie SQL w pliku /reviewer_0/admins/assessments/activities/btn_functions.php?action=activity. Manipulacja argumentem Title prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-102908Wysokie
W SourceCodester Online Reviewer Management System 1.0 wykryto podatność typu SQL injection w pliku /reviewer_0/admins/assessments/examproper/questions-view.php. Manipulacja argumentem ID pozwala na wstrzyknięcie kodu SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-95927Wysokie
Podatność SQL injection w SourceCodester Online Reviewer Management System 1.0 w pliku /reviewer_0/admins/assessments/pretest/exam-delete.php. Manipulacja argumentem test_id umożliwia zdalne wykonanie wstrzyknięcia SQL.
- CVE-2026-95926Wysokie
Podatność SQL injection w SourceCodester Online Reviewer Management System 1.0 w pliku /reviewer_0/admins/assessments/pretest/btn_functions.php?action=update. Manipulacja argumentem test_id umożliwia zdalne wykonanie wstrzyknięcia SQL.
- CVE-2026-95925Wysokie
W systemie SourceCodester Online Reviewer Management System 1.0 znaleziono podatność w nieznanej funkcji pliku /reviewer_0/admins/assessments/databank/btn_functions.php?action=update. Manipulacja argumentem difficulty_id prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został opublikowany.
- CVE-2026-95924Wysokie
W systemie SourceCodester Online Reviewer Management System 1.0 znaleziono podatność w nieznanej funkcji pliku /reviewer_0/admins/assessments/databank/btn_functions.php?action=add. Manipulacja argumentem difficulty_id prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został ujawniony publicznie.
- CVE-2026-93959Wysokie
Podatność w SourceCodester Online Reviewer Management System 1.0 dotyczy nieznanego przetwarzania w pliku /reviewer_0/admins/assessments/course/btn_functions.php. Manipulacja argumentem Course prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in SourceCodester Online Reviewer Management System 1.0. Impacted is an unknown function of the file /reviewer_0/admins/assessments/examproper/btn_functions.php. The manipulation of the argument access_code leads to sql injection. The attack can be initiated remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS