Podatności Online Reviewer Management System
7 znanych podatności CVE w Online Reviewer Management System, przetłumaczonych i ocenionych.
- CVE-2026-105247Wysokie
W SourceCodester Online Reviewer Management System 1.0 wykryto podatność w nieznanej funkcji pliku /reviewer_0/admins/assessments/Subject/btn_functions.php?action=course. Manipulacja argumentem Subject prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-105246Wysokie
W SourceCodester Online Reviewer Management System 1.0 znaleziono podatność w nieznanej funkcji pliku /reviewer_0/admins/assessments/Subject/btn_functions.php?action=update. Manipulacja argumentem Subject skutkuje wstrzyknięciem SQL. Atak można zainicjować zdalnie, a exploit został upubliczniony.
- CVE-2026-105182Wysokie
W SourceCodester Online Reviewer Management System 1.0 odkryto lukę bezpieczeństwa w nieznanej funkcji pliku /reviewer_0/admins/assessments/activities/btn_functions.php?action=update. Manipulacja argumentem Title prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony i może być wykorzystywany.
- CVE-2026-102910Wysokie
W SourceCodester Online Reviewer Management System 1.0 wykryto lukę bezpieczeństwa w nieznanej funkcji pliku /reviewer_0/admins/assessments/examproper/exam-delete.php. Manipulacja argumentem test_id prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie; exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-93974Wysokie
W SourceCodester Online Reviewer Management System 1.0 wykryto lukę w pliku /reviewer_0/admins/assessments/databank/btn_functions.php?action=remove. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został opublikowany.
- CVE-2026-93973Wysokie
W SourceCodester Online Reviewer Management System 1.0 wykryto podatność w pliku /reviewer_0/admins/assessments/subject/btn_functions.php?action=remove. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-93972Wysokie
W SourceCodester Online Reviewer Management System 1.0 wykryto lukę w pliku /reviewer_0/admins/assessments/course/btn_functions.php. Manipulacja argumentem courseID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS