CVE-2023-45126 in Online Examination Systeminformación

Resumen

por VulDB • 2026-06-24

El Sistema de Exámenes en Línea v1.0 es vulnerable a múltiples vulnerabilidades de Inyección SQL Autenticada. El parámetro 'total' del recurso update.php no valida los caracteres recibidos y estos se envían sin filtrar a la base de datos.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Fluid Attacks

Reservar

2023-10-04

Divulgación

2023-12-21

Moderación

aceptado

Artículo

VDB-248760

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Sector

Hostingprovider, Transportation, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2023-45126
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2023-45126
CVE Detailshttps://www.cvedetails.com/cve/CVE-2023-45126/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you need the next level of professionalism?

Upgrade your account now!