CVE-2026-105247
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W SourceCodester Online Reviewer Management System 1.0 wykryto podatność w nieznanej funkcji pliku /reviewer_0/admins/assessments/Subject/btn_functions.php?action=course. Manipulacja argumentem Subject prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Możliwe jest nieautoryzowane wykonanie zapytań SQL, co może prowadzić do wycieku, modyfikacji lub usunięcia danych z bazy.
Rekomendacja
Zastosuj poprawkę lub zaktualizuj system, a jeśli to niemożliwe, ogranicz dostęp do panelu administracyjnego i wdróż walidację danych wejściowych.
Inne podatności w Online Reviewer Management System
Zobacz wszystkie- CVE-2026-105246Wysokie
W SourceCodester Online Reviewer Management System 1.0 znaleziono podatność w nieznanej funkcji pliku /reviewer_0/admins/assessments/Subject/btn_functions.php?action=update. Manipulacja argumentem Subject skutkuje wstrzyknięciem SQL. Atak można zainicjować zdalnie, a exploit został upubliczniony.
- CVE-2026-105182Wysokie
W SourceCodester Online Reviewer Management System 1.0 odkryto lukę bezpieczeństwa w nieznanej funkcji pliku /reviewer_0/admins/assessments/activities/btn_functions.php?action=update. Manipulacja argumentem Title prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony i może być wykorzystywany.
- CVE-2026-102910Wysokie
W SourceCodester Online Reviewer Management System 1.0 wykryto lukę bezpieczeństwa w nieznanej funkcji pliku /reviewer_0/admins/assessments/examproper/exam-delete.php. Manipulacja argumentem test_id prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie; exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-93974Wysokie
W SourceCodester Online Reviewer Management System 1.0 wykryto lukę w pliku /reviewer_0/admins/assessments/databank/btn_functions.php?action=remove. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został opublikowany.
- CVE-2026-93973Wysokie
W SourceCodester Online Reviewer Management System 1.0 wykryto podatność w pliku /reviewer_0/admins/assessments/subject/btn_functions.php?action=remove. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-93972Wysokie
W SourceCodester Online Reviewer Management System 1.0 wykryto lukę w pliku /reviewer_0/admins/assessments/course/btn_functions.php. Manipulacja argumentem courseID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in SourceCodester Online Reviewer Management System 1.0. The affected element is an unknown function of the file /reviewer_0/admins/assessments/Subject/btn_functions.php?action=course. Executing a manipulation of the argument Subject can lead to sql injection. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS