CVE-2026-14705

WysokieCVSS 7.3

Opublikowano: 05/07/2026(UTC)Zaktualizowano: 06/07/2026(UTC)Przetłumaczono: 07/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

W systemie Online Examination 1.0 od code-projects wykryto podatność na iniekcję SQL w pliku head.php. Poprzez manipulację argumentami uname lub password możliwe jest zdalne wykonanie ataku. Exploit został publicznie ujawniony i może być wykorzystany.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, wykraść lub zmodyfikować dane egzaminacyjne oraz konta użytkowników, co narusza poufność i integralność systemu.

Rekomendacja

Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą przed iniekcją SQL, np. poprzez użycie sparametryzowanych zapytań. Do czasu wdrożenia poprawki zaleca się ograniczenie dostępu do pliku head.php.

Inne podatności w Online Examination

CVE-2026-14706Średnie
W systemie Online Examination 1.0 wykryto podatność SQL Injection w funkcji tworzenia quizów. Atakujący może zdalnie manipulować argumentami name/total/right/wrong/time/tag/desc w pliku /update.php?q=addquiz, co prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in code-projects Online Examination 1.0. Affected by this issue is some unknown functionality of the file head.php. Executing a manipulation of the argument uname/password can lead to sql injection. It is possible to launch the attack remotely. The exploit has been publicly disclosed and may be utilized.