CVE-2023-26569 in s IDWeb application

Zusammenfassung

von VulDB • 21.06.2026

Eine nicht authentifizierte SQL-Injection in der Methode StudentPopupDetails_Timetable von IDWeb, Version 3.1.052 und älter, ermöglicht es nicht authentifizierten Angreifern, alle Daten zu extrahieren oder zu modifizieren.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: The Missing Link Australia (TML)
• Reservieren: 26.02.2023
• Veröffentlichung: 25.10.2023
• Moderieren: akzeptiert
• Eintrag: VDB-243256
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 9.1 (NVD)
• EPSS: 0.00759
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-26569
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-26569
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-26569/