CVE-2026-105182
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W SourceCodester Online Reviewer Management System 1.0 odkryto lukę bezpieczeństwa w nieznanej funkcji pliku /reviewer_0/admins/assessments/activities/btn_functions.php?action=update. Manipulacja argumentem Title prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony i może być wykorzystywany.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne zapytania SQL, co grozi wyciekiem lub modyfikacją danych. Publiczne udostępnienie exploitu zwiększa ryzyko jego wykorzystania.
Rekomendacja
Należy niezwłocznie wdrożyć parametryzację zapytań i walidację argumentu Title w pliku btn_functions.php oraz ograniczyć dostęp do panelu administracyjnego.
Inne podatności w Online Reviewer Management System
Zobacz wszystkie- CVE-2026-105247Wysokie
W SourceCodester Online Reviewer Management System 1.0 wykryto podatność w nieznanej funkcji pliku /reviewer_0/admins/assessments/Subject/btn_functions.php?action=course. Manipulacja argumentem Subject prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-105246Wysokie
W SourceCodester Online Reviewer Management System 1.0 znaleziono podatność w nieznanej funkcji pliku /reviewer_0/admins/assessments/Subject/btn_functions.php?action=update. Manipulacja argumentem Subject skutkuje wstrzyknięciem SQL. Atak można zainicjować zdalnie, a exploit został upubliczniony.
- CVE-2026-102910Wysokie
W SourceCodester Online Reviewer Management System 1.0 wykryto lukę bezpieczeństwa w nieznanej funkcji pliku /reviewer_0/admins/assessments/examproper/exam-delete.php. Manipulacja argumentem test_id prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie; exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-93974Wysokie
W SourceCodester Online Reviewer Management System 1.0 wykryto lukę w pliku /reviewer_0/admins/assessments/databank/btn_functions.php?action=remove. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został opublikowany.
- CVE-2026-93973Wysokie
W SourceCodester Online Reviewer Management System 1.0 wykryto podatność w pliku /reviewer_0/admins/assessments/subject/btn_functions.php?action=remove. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-93972Wysokie
W SourceCodester Online Reviewer Management System 1.0 wykryto lukę w pliku /reviewer_0/admins/assessments/course/btn_functions.php. Manipulacja argumentem courseID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in SourceCodester Online Reviewer Management System 1.0. Impacted is an unknown function of the file /reviewer_0/admins/assessments/activities/btn_functions.php?action=update. The manipulation of the argument Title results in sql injection. The attack may be performed from remote. The exploit has been released to the public and may be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS