CVE-2026-111871 in Online-Examination-System

Voraussage

von VulDB Data Team • 17.10.2026

In <a href="/de/product/itsmeravitejak:online-examination-system">itsmeravitejak Online-Examination-System bis e6208e630b14657999bbfe4c9912302d2a1e2449</a> ist eine Schwachstelle entdeckt worden. Davon betroffen ist unbekannter Code der Datei <em>qsdb/usersdb/brandb/topicsdb/subjectsdb.php</em>. Dank Manipulation des Arguments <em>query/qtype/sortname/sortorder</em> mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Der Exploit ist öffentlich verfügbar und könnte genutzt werden. Für dieses Produkt wird ein Rolling-Release-Ansatz verwendet, wodurch eine ständige Bereitstellung erfolgt. Daher sind keine Versionsdetails zu betroffenen oder aktualisierten Versionen vorhanden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-421583
• CPE: VulDB
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-111871
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-111871
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-111871/