CVE-2023-45127 in Online Examination System

सारांश

द्वारा VulDB • 10/05/2026

Online Examination System v1.0 में कई प्रमाणीकृत SQL Injection (SQL इंजेक्शन) दोष मौजूद हैं। update.php संसाधन का 'wrong' पैरामीटर प्राप्त किए गए वर्णों की सत्यापन नहीं करता है और उन्हें डेटाबेस में बिना किसी फ़िल्टर के भेजा जाता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• जिम्मेदार: Fluid Attacks
• आरक्षित करना: 04/10/2023
• प्रकटीकरण: 21/12/2023
• संयम: स्वीकृत
• प्रविष्टि: VDB-248761
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Industry, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45127
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45127
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45127/