CVE-2026-95924
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Online Reviewer Management System 1.0 znaleziono podatność w nieznanej funkcji pliku /reviewer_0/admins/assessments/databank/btn_functions.php?action=add. Manipulacja argumentem difficulty_id prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został ujawniony publicznie.
Ocena ryzyka
Atakujący może zdalnie wykorzystać podatność do wstrzyknięcia SQL, co może prowadzić do naruszenia integralności danych lub nieautoryzowanego dostępu. Publiczny exploit zwiększa ryzyko ataku.
Rekomendacja
Należy zastosować poprawki lub ograniczyć dostęp do podatnego pliku. Zaleca się również użycie sparametryzowanych zapytań.
Inne podatności w SourceCodester Online Reviewer Management System
Zobacz wszystkie- CVE-2026-102909Wysokie
W systemie SourceCodester Online Reviewer Management System 1.0 wykryto podatność typu SQL injection w pliku /reviewer_0/admins/assessments/examproper/btn_functions.php. Manipulacja argumentem access_code pozwala na wstrzyknięcie kodu SQL. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.
- CVE-2026-104123Wysokie
W systemie SourceCodester Online Reviewer Management System 1.0 wykryto podatność na wstrzyknięcie SQL w pliku /reviewer_0/admins/assessments/activities/btn_functions.php?action=activity. Manipulacja argumentem Title prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-102908Wysokie
W SourceCodester Online Reviewer Management System 1.0 wykryto podatność typu SQL injection w pliku /reviewer_0/admins/assessments/examproper/questions-view.php. Manipulacja argumentem ID pozwala na wstrzyknięcie kodu SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-95927Wysokie
Podatność SQL injection w SourceCodester Online Reviewer Management System 1.0 w pliku /reviewer_0/admins/assessments/pretest/exam-delete.php. Manipulacja argumentem test_id umożliwia zdalne wykonanie wstrzyknięcia SQL.
- CVE-2026-95926Wysokie
Podatność SQL injection w SourceCodester Online Reviewer Management System 1.0 w pliku /reviewer_0/admins/assessments/pretest/btn_functions.php?action=update. Manipulacja argumentem test_id umożliwia zdalne wykonanie wstrzyknięcia SQL.
- CVE-2026-95925Wysokie
W systemie SourceCodester Online Reviewer Management System 1.0 znaleziono podatność w nieznanej funkcji pliku /reviewer_0/admins/assessments/databank/btn_functions.php?action=update. Manipulacja argumentem difficulty_id prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został opublikowany.
- CVE-2026-93959Wysokie
Podatność w SourceCodester Online Reviewer Management System 1.0 dotyczy nieznanego przetwarzania w pliku /reviewer_0/admins/assessments/course/btn_functions.php. Manipulacja argumentem Course prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in SourceCodester Online Reviewer Management System 1.0. Impacted is an unknown function of the file /reviewer_0/admins/assessments/databank/btn_functions.php?action=add. The manipulation of the argument difficulty_id leads to sql injection. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS