PT-2026-103008 · Sourcecodester · Online Reviewer Management System
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
SourceCodester Online Reviewer Management System versão 1.0
Description
Existe um problema no processamento do arquivo
/reviewer 0/admins/assessments/examproper/questions-view.php. Um invasor remoto pode realizar uma injeção de SQL (SQL injection)—uma técnica usada para interferir nas consultas que um aplicativo faz ao seu banco de dados—através da manipulação do argumento ID.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Special Elements Injection
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Online Reviewer Management System