CVE-2026-95925
WysokieCVSS 7.3Streszczenie
W systemie SourceCodester Online Reviewer Management System 1.0 znaleziono podatność w nieznanej funkcji pliku /reviewer_0/admins/assessments/databank/btn_functions.php?action=update. Manipulacja argumentem difficulty_id prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został opublikowany.
Ocena ryzyka
Atakujący może zdalnie manipulować zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji. Publiczny exploit zwiększa ryzyko wykorzystania podatności.
Rekomendacja
Należy natychmiast zastosować poprawki lub ograniczyć dostęp do podatnego pliku. Zaleca się również walidację i sanityzację danych wejściowych.
Inne podatności w SourceCodester Online Reviewer Management System
Zobacz wszystkie- CVE-2026-95927Wysokie
Podatność SQL injection w SourceCodester Online Reviewer Management System 1.0 w pliku /reviewer_0/admins/assessments/pretest/exam-delete.php. Manipulacja argumentem test_id umożliwia zdalne wykonanie wstrzyknięcia SQL.
- CVE-2026-95926Wysokie
Podatność SQL injection w SourceCodester Online Reviewer Management System 1.0 w pliku /reviewer_0/admins/assessments/pretest/btn_functions.php?action=update. Manipulacja argumentem test_id umożliwia zdalne wykonanie wstrzyknięcia SQL.
- CVE-2026-95924Wysokie
W systemie SourceCodester Online Reviewer Management System 1.0 znaleziono podatność w nieznanej funkcji pliku /reviewer_0/admins/assessments/databank/btn_functions.php?action=add. Manipulacja argumentem difficulty_id prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został ujawniony publicznie.
- CVE-2026-93959Wysokie
Podatność w SourceCodester Online Reviewer Management System 1.0 dotyczy nieznanego przetwarzania w pliku /reviewer_0/admins/assessments/course/btn_functions.php. Manipulacja argumentem Course prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in SourceCodester Online Reviewer Management System 1.0. The affected element is an unknown function of the file /reviewer_0/admins/assessments/databank/btn_functions.php?action=update. The manipulation of the argument difficulty_id results in sql injection. The attack can be executed remotely. The exploit has been made public and could be used.