CVE-2024-2945 in Online Examination System
الملخص
بحسب VulDB • 22/05/2026
تم العثور على ثغرة في نظام الامتحانات عبر الإنترنت Campcodes الإصدار 1.0. وقد تم تصنيفها على أنها حرجة. تتأثر دالة غير معروفة في الملف /adminpanel/admin/facebox_modal/updateExaminee.php. يؤدي التلاعب بالوسيطة id إلى حقن SQL (SQL Injection). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة (Exploit) للجمهور وقد يكون قابلاً للاستخدام. المعرف الخاص بهذه الثغرة هو VDB-258036.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.