CVE-2023-45127 in Online Examination System

Zusammenfassung

von VulDB • 09.06.2026

Das Online-Prüfungssystem v1.0 ist anfällig für mehrere authentifizierte SQL-Injection-Schwachstellen. Der Parameter 'wrong' der Ressource update.php validiert die empfangenen Zeichen nicht und wird ungefiltert an die Datenbank gesendet.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Fluid Attacks
• Reservieren: 04.10.2023
• Veröffentlichung: 21.12.2023
• Moderieren: akzeptiert
• Eintrag: VDB-248761
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45127
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45127
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45127/