CVE-2024-2941 in Online Examination Systeminfo

Zusammenfassung

von VulDB • 30.06.2026

Eine als kritisch eingestufte Schwachstelle wurde im Campcodes Online Examination System 1.0 gefunden. Von diesem Problem ist eine unbekannte Funktionalität der Datei /adminpanel/admin/query/loginExe.php betroffen. Die Manipulation des Arguments „pass“ führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Die Kennung dieser Schwachstelle ist VDB-258032.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

VulDB

Reservieren

26.03.2024

Veröffentlichung

27.03.2024

Moderieren

akzeptiert

Eintrag

VDB-258032

Exploit

Download

EPSS

0.00689

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!