Résumé
généré automatiquement à partir des données NVDOnline-Examination-System de itsmeravitejak, jusqu'au commit e6208e630b14657999bbfe4c9912302d2a1e2449, présente une injection SQL (CWE-74) dans les fonctions MySQLDB::valid, getresults, noresults, getExams, latestExamID et getreport des fichiers results.php et include/database.php. La manipulation des arguments id, user ou topic peut être déclenchée à distance, et un exploit a été divulgué publiquement. Le projet n'a pas répondu au signalement, et aucune information de version n'est disponible (publication continue). Score CVSS v3.1 : 7.3 (HIGH).
Description NVD (anglais)
A security vulnerability has been detected in itsmeravitejak Online-Examination-System up to e6208e630b14657999bbfe4c9912302d2a1e2449. This affects the function MySQLDB::valid/MySQLDB::getresults/MySQLDB::noresults/MySQLDB::getExams/MySQLDB::latestExamID/MySQLDB::getreport of the file results.php/include/database.php. The manipulation of the argument id/user/topic leads to sql injection. The attack may be initiated remotely. The exploit has been disclosed publicly and may be used. This product uses a rolling release model to deliver continuous updates. As a result, specific version information for affected or updated releases is not available. The project was informed of the problem early through an issue report but has not responded yet.
EPSS · FIRST.org
0,26 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 17 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v3.1
Informations
- Publié
- 18 oct. 2026
- Mis à jour
- 19 oct. 2026
- Statut
- Deferred
- Source
- cna@vuldb.com
Faiblesses (CWE)
CVEs similaires
Autres vulnérabilités de type CWE-74
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.