CVE-2026-95926
WysokieCVSS 7.3Streszczenie
Podatność SQL injection w SourceCodester Online Reviewer Management System 1.0 w pliku /reviewer_0/admins/assessments/pretest/btn_functions.php?action=update. Manipulacja argumentem test_id umożliwia zdalne wykonanie wstrzyknięcia SQL.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do nieautoryzowanego dostępu do bazy danych, kradzieży danych lub ich modyfikacji, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaleca się natychmiastową walidację i sanityzację danych wejściowych (parametr test_id) oraz zastosowanie zapytań parametryzowanych (prepared statements).
Inne podatności w SourceCodester Online Reviewer Management System
Zobacz wszystkie- CVE-2026-95927Wysokie
Podatność SQL injection w SourceCodester Online Reviewer Management System 1.0 w pliku /reviewer_0/admins/assessments/pretest/exam-delete.php. Manipulacja argumentem test_id umożliwia zdalne wykonanie wstrzyknięcia SQL.
- CVE-2026-95925Wysokie
W systemie SourceCodester Online Reviewer Management System 1.0 znaleziono podatność w nieznanej funkcji pliku /reviewer_0/admins/assessments/databank/btn_functions.php?action=update. Manipulacja argumentem difficulty_id prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został opublikowany.
- CVE-2026-95924Wysokie
W systemie SourceCodester Online Reviewer Management System 1.0 znaleziono podatność w nieznanej funkcji pliku /reviewer_0/admins/assessments/databank/btn_functions.php?action=add. Manipulacja argumentem difficulty_id prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został ujawniony publicznie.
- CVE-2026-93959Wysokie
Podatność w SourceCodester Online Reviewer Management System 1.0 dotyczy nieznanego przetwarzania w pliku /reviewer_0/admins/assessments/course/btn_functions.php. Manipulacja argumentem Course prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in SourceCodester Online Reviewer Management System 1.0. The impacted element is an unknown function of the file /reviewer_0/admins/assessments/pretest/btn_functions.php?action=update. This manipulation of the argument test_id causes sql injection. The attack is possible to be carried out remotely. The exploit has been publicly disclosed and may be utilized.