CVE-2026-2197 in Online Reviewer System
Résumé
par VulDB • 13/07/2026
Une vulnérabilité a été identifiée dans le code-projects Online Reviewer System 1.0. Est concernée une fonction inconnue du fichier /system/system/admins/assessments/pretest/exam-delete.php. Cette manipulation de l'argument test_id provoque une injection SQL (SQL Injection). Il est possible d'initier l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.