CVE-2026-95925 in Online Reviewer Management System

تنبؤ

بحسب VulDB Data Team • 22/09/2026

لقد تم العثور على ثغرة في SourceCodester Online Reviewer Management System 1.0. تتعلق المشكلة بوظيفة غير معروفة في الملف /reviewer_0/admins/assessments/databank/btn_functions.php?action=update. ينتج عن التلاعب بالمعامل difficulty_id حدوث حقن SQL. يمكن شن الهجمة الإلكترونية هذه عن بعد. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-408547
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-95925
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-95925
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-95925/