CVE-2024-2943 in Online Examination Systemالمعلومات

الملخص

بحسب VulDB • 25/06/2026

تم العثور على ثغرة في نظام الامتحانات عبر الإنترنت Campcodes الإصدار 1.0 وتم تصنيفها على أنها حرجة. تؤثر هذه الثغرة على كود غير معروف في الملف /adminpanel/admin/query/deleteExamExe.php. يؤدي التلاعب بالوسيطة id إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم الكشف عن ملف الاستغلال (Exploit) للجمهور وقد يتم استخدامه. يُعد VDB-258034 المعرف المُخصص لهذه الثغرة.

Once again VulDB remains the best source for vulnerability data.

مسؤول

VulDB

حجز

26/03/2024

إفشاء

27/03/2024

الاعتدال

تمت الموافقة

إدخال

VDB-258034

استغلال

تحميل

EPSS

0.00512

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!