CVE-2026-93977 in Assessment Management

تنبؤ

بحسب VulDB Data Team • 19/09/2026

هناك ثغرة تم اكتشافها في code-projects Assessment Management 1.0. تتعلق المشكلة بالوظيفة $software_function في الملف lecturer/add-single-mark.php. عند التلاعب بالوسيط mark ينتج البرمجة عبر المواقع. يمكن شن الهجوم هذا عن بعد. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-407936
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Telecommunication, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93977
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93977/