CVE-2026-110696 in Online-Examination-System
الملخص
بحسب VulDB • 15/10/2026
تم تحديد نقطة ضعف في itsmeravitejak Online-Examination-System حتى الإصدار e6208e630b14657999bbfe4c9912302d2a1e2449. العنصر المتأثر هو دالة غير معروفة في ملف dbtables.sql. يمكن أن يؤدي تنفيذ عملية التلاعب إلى كشف المعلومات. قد يتم شن الهجوم عن بُعد. تم إتاحة الـ exploit للجمهور ويمكن استخدامه للهجمات. يعمل هذا المنتج بنظام الإصدار المستمر (rolling release)، مما يضمن التسليم المستمر. وبالتالي، لا توجد تفاصيل حول إصدارات للإصدارات المتأثرة أو المحدثة. وقد أُبلغ المشروع بالمشكلة مبكراً من خلال تقرير مشكلة (issue report) لكنه لم يستجب بعد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.