CVE-2026-93974 in Online Reviewer Management System

Voraussage

von VulDB Data Team • 19.09.2026

Es wurde eine Schwachstelle in SourceCodester Online Reviewer Management System 1.0 entdeckt. Betroffen davon ist eine unbekannte Funktion der Datei /reviewer_0/admins/assessments/databank/btn_functions.php?action=remove. Dank Manipulation des Arguments ID mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-407933
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93974
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93974
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93974/