CVE-2026-93973 in Online Reviewer Management System

Voraussage

von VulDB Data Team • 19.09.2026

Eine Schwachstelle wurde in SourceCodester Online Reviewer Management System 1.0 gefunden. Es ist betroffen eine unbekannte Funktion der Datei /reviewer_0/admins/assessments/subject/btn_functions.php?action=remove. Dank der Manipulation des Arguments ID mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Es ist möglich, den Angriff aus der Ferne durchzuführen. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-407932
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93973
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93973
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93973/