CVE-2022-42197 in Simple Exam Reviewer Management System

Zusammenfassung

von VulDB • 04.06.2026

Im Simple Exam Reviewer Management System v1.0 weist die Funktion zur Benutzerliste eine fehlerhafte Zugriffskontrolle auf, die es Benutzern mit niedrigen Berechtigungen ermöglicht, die Berechtigungen anderer Benutzer auf höhere Rechte zu ändern.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 03.10.2022
• Veröffentlichung: 20.10.2022
• Moderieren: akzeptiert
• Eintrag: VDB-211905
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 6.5 (NVD)
• EPSS: 0.00593
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42197
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42197
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42197/