CVE-2024-2938 in Online Examination Systemالمعلومات

الملخص

بحسب VulDB • 01/06/2026

تم العثور على ثغرة في نظام الامتحانات عبر الإنترنت Campcodes الإصدار 1.0. وقد تم تصنيفها على أنها حرجة. تؤثر هذه المشكلة على معالجة غير معروفة للملف /adminpanel/admin/facebox_modal/updateCourse.php. يؤدي التلاعب بالوسيطة id إلى حقن SQL. يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. تم تعيين المعرف VDB-258029 لهذه الثغرة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

VulDB

حجز

26/03/2024

إفشاء

27/03/2024

الاعتدال

تمت الموافقة

إدخال

VDB-258029

استغلال

تحميل

EPSS

0.00572

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!