PT-2026-95943 · Sourcecodester · Online Reviewer Management System
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
SourceCodester Online Reviewer Management System versão 1.0
Description
Uma falha permite que atacantes remotos realizem SQL injection, uma técnica usada para interferir nas consultas que um aplicativo faz ao seu banco de dados. Este problema ocorre no arquivo
/reviewer 0/admins/assessments/databank/btn functions.php?action=remove através da manipulação do argumento ID.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Evite usar o argumento
ID no endpoint /reviewer 0/admins/assessments/databank/btn functions.php?action=remove até que o problema seja resolvido.Exploit
Special Elements Injection
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Online Reviewer Management System