CVE-2026-111872
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Wykryto podatność SQL injection w systemie Online-Examination-System (do wersji e6208e630b14657999bbfe4c9912302d2a1e2449). Podatność dotyczy funkcji MySQLDB::valid, MySQLDB::getresults, MySQLDB::noresults, MySQLDB::getExams, MySQLDB::latestExamID oraz MySQLDB::getreport w plikach results.php i include/database.php. Manipulacja argumentami id, user lub topic prowadzi do wstrzyknięcia SQL, a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Podatność pozwala na zdalne wykonanie dowolnych zapytań SQL, co może prowadzić do wycieku, modyfikacji lub usunięcia danych z bazy. Ze względu na publicznie dostępny exploit ryzyko jest wysokie.
Rekomendacja
Należy niezwłocznie zastosować dostępne poprawki lub odizolować system od sieci publicznej do czasu ich wdrożenia. Zaleca się również weryfikację logów pod kątem prób wykorzystania podatności.
Inne podatności w Online-Examination-System
Zobacz wszystkie- CVE-2026-111992Średnie
Wykryto podatność w itsmeravitejak Online-Examination-System do wersji e6208e630b14657999bbfe4c9912302d2a1e2449. Problem dotyczy funkcji Exam::startExam w pliku exam.php w module Exam Module, gdzie manipulacja argumentem topicid prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-111873Wysokie
Wykryto podatność w itsmeravitejak Online-Examination-System do wersji e6208e630b14657999bbfe4c9912302d2a1e2449. Dotyczy ona funkcji MySQLDB::topicslist w pliku exammanger.php komponentu AJAX Endpoint. Manipulacja argumentem subject prowadzi do SQL injection. Atak może być przeprowadzony zdalnie, a exploit jest już publicznie dostępny i może być użyty. Produkt działa w modelu rolling release, więc nie ma szczegółów wersji dla wydań podatnych ani zaktualizowanych. Projekt został poinformowany o problemie wcześnie poprzez zgłoszenie, ale jeszcze nie odpowiedział.
- CVE-2026-111871Wysokie
Zidentyfikowano słabość w systemie Online-Examination-System (do wersji e6208e630b14657999bbfe4c9912302d2a1e2449). Podatność dotyczy nieznanej funkcji w plikach qsdb/usersdb/brandb/topicsdb/subjectsdb.php. Manipulacja argumentami query, qtype, sortname lub sortorder prowadzi do wstrzyknięcia SQL, a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-111870Średnie
W systemie Online-Examination-System (itsmeravitejak) wykryto lukę w funkcji isAdmin w pliku admin/admin.php. Manipulacja prowadzi do braku uwierzytelnienia, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystywany.
- CVE-2026-110696Średnie
W itsmeravitejak Online-Examination-System do wersji e6208e630b14657999bbfe4c9912302d2a1e2449 wykryto słabość w nieznanej funkcji pliku dbtables.sql. Manipulacja może prowadzić do ujawnienia informacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Produkt działa w modelu rolling release, więc nie ma szczegółów wersji.
- CVE-2026-86238Średnie
W Online Examination System 1.0 od projectworlds wykryto podatność w komponencie Feedback Form, w pliku feedback.php. Manipulacja argumentami Name/Subject prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-16220Średnie
Podatność w Online Examination System 1.0 od code-projects. Nieznany kod w pliku /account.php?q=quiz pozwala na manipulację argumentami eid/n/t, co prowadzi do ataku XSS (Cross-Site Scripting). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in itsmeravitejak Online-Examination-System up to e6208e630b14657999bbfe4c9912302d2a1e2449. This affects the function MySQLDB::valid/MySQLDB::getresults/MySQLDB::noresults/MySQLDB::getExams/MySQLDB::latestExamID/MySQLDB::getreport of the file results.php/include/database.php. The manipulation of the argument id/user/topic leads to sql injection. The attack may be initiated remotely. The exploit has been disclosed publicly and may be used. This product uses a rolling release model to deliver continuous updates. As a result, specific version information for affected or updated releases is not available. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS