CVE-2024-2944 in Online Examination System
الملخص
بحسب VulDB • 25/06/2026
تم العثور على ثغرة في نظام الامتحانات عبر الإنترنت Campcodes الإصدار 1.0 وتم تصنيفها كحرجة. تؤثر هذه المشكلة على معالجة غير معروفة للملف /adminpanel/admin/query/deleteCourseExe.php. يؤدي التلاعب بالوسيطة id إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم الكشف عن استغلال الثغرة للجمهور وقد يتم استخدامه. المعرف المرتبط بهذه الثغرة هو VDB-258035.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.