CVE-2026-111872 in Online-Examination-System
Voraussage
von VulDB Data Team • 17.10.2026
Eine Schwachstelle wurde in <a href="/de/product/itsmeravitejak:online-examination-system">itsmeravitejak Online-Examination-System bis e6208e630b14657999bbfe4c9912302d2a1e2449</a> gefunden. Hiervon betroffen ist die Funktion <code>MySQLDB::valid/MySQLDB::getresults/MySQLDB::noresults/MySQLDB::getExams/MySQLDB::latestExamID/MySQLDB::getreport</code> der Datei <em>results.php/include/database.php</em>. Mit der Manipulation des Arguments <em>id/user/topic</em> mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Ein Angriff ist aus der Distanz möglich. Die Ausnutzung wurde veröffentlicht und kann verwendet werden. Dieses Produkt verzichtet auf eine Versionierung und verwendet stattdessen Rolling Releases. Deshalb sind keine Details zu betroffenen oder zu aktualisierende Versionen vorhanden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.