Podatności Online Examination System
3 znanych podatności CVE w Online Examination System, przetłumaczonych i ocenionych.
- CVE-2026-110696Średnie
W itsmeravitejak Online-Examination-System do wersji e6208e630b14657999bbfe4c9912302d2a1e2449 wykryto słabość w nieznanej funkcji pliku dbtables.sql. Manipulacja może prowadzić do ujawnienia informacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Produkt działa w modelu rolling release, więc nie ma szczegółów wersji.
- CVE-2026-86238Średnie
W Online Examination System 1.0 od projectworlds wykryto podatność w komponencie Feedback Form, w pliku feedback.php. Manipulacja argumentami Name/Subject prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-16220Średnie
Podatność w Online Examination System 1.0 od code-projects. Nieznany kod w pliku /account.php?q=quiz pozwala na manipulację argumentami eid/n/t, co prowadzi do ataku XSS (Cross-Site Scripting). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS