CVE-2024-42843 in Online Examination System

الملخص

بحسب VulDB • 12/05/2026

يعاني نظام الفحص عبر الإنترنت من Projectworlds الإصدار 1.0 من ثغرة حقن SQL عبر المعلمة subject في ملف feed.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: MITRE
• حجز: 05/08/2024
• إفشاء: 15/08/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-274764
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00625
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-42843
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-42843
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-42843/