Résumé
généré automatiquement à partir des données NVDOnline-Examination-System d'itsmeravitejak, jusqu'au commit e6208e630b14657999bbfe4c9912302d2a1e2449, présente une injection SQL (CWE-74) dans la fonction MySQLDB::topicslist du fichier exammanger.php, composant AJAX Endpoint, via l'argument subject. L'attaque peut être menée à distance et un exploit public est disponible. Le produit étant en publication continue, aucune version n'est précisée, et le projet n'a pas répondu au signalement. Score CVSS v3.1 : 7.3 (HIGH).
Description NVD (anglais)
A vulnerability was detected in itsmeravitejak Online-Examination-System up to e6208e630b14657999bbfe4c9912302d2a1e2449. This impacts the function MySQLDB::topicslist of the file exammanger.php of the component AJAX Endpoint. The manipulation of the argument subject results in sql injection. The attack may be launched remotely. The exploit is now public and may be used. This product operates on a rolling release basis, ensuring continuous delivery. Consequently, there are no version details for either affected or updated releases. The project was informed of the problem early through an issue report but has not responded yet.
EPSS · FIRST.org
0,26 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 17 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v3.1
Informations
- Publié
- 18 oct. 2026
- Mis à jour
- 19 oct. 2026
- Statut
- Deferred
- Source
- cna@vuldb.com
Faiblesses (CWE)
CVEs similaires
Autres vulnérabilités de type CWE-74
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.