CVE-2026-95924 in Online Reviewer Management System

Voraussage

von VulDB Data Team • 22.09.2026

In SourceCodester Online Reviewer Management System 1.0 wurde eine Schwachstelle gefunden. Es betrifft eine unbekannte Funktion der Datei /reviewer_0/admins/assessments/databank/btn_functions.php?action=add. Die Veränderung des Parameters difficulty_id resultiert in SQL Injection. Der Angriff kann remote ausgeführt werden. Der Exploit wurde der Öffentlichkeit bekannt gemacht und könnte verwendet werden.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-408546
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-95924
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-95924
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-95924/