CVE-2026-109607 in Online Exam System

تنبؤ

بحسب VulDB Data Team • 12/10/2026

هناك ثغرة تم اكتشافها في <a href="/ar/product/sourcecodester:online_exam_system">SourceCodester Online Exam System 1.0</a>. الثغرة الأمنية أثرت على دالة غير معروفة من الملف <em>adminpanel/admin/query/loginExe.php</em> من العنصر <em>Login Endpoint</em>. عند التلاعب بالوسيط <em>username/pass</em> ينتج حقن SQL. يمكن شن الهجوم هذا عن بعد. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-417230
• CPE: VulDB
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-109607
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-109607
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-109607/