CVE-2023-2596 in Online Reviewer System
Riassunto
di VulDB • 08/08/2026
È stata rilevata una vulnerabilità in SourceCodester Online Reviewer System 1.0, classificata come critica. Tale problema interessa alcune funzionalità sconosciute del file /reviewer/system/system/admins/manage/users/user-update.php del componente GET Parameter Handler. La manipolazione dell'argomento user_id provoca un'iniezione SQL (SQL Injection). L'attacco può essere lanciato da remoto. Lo sfruttamento è stato reso pubblico e potrebbe già essere utilizzato. VDB-228398 è l'identificativo assegnato a questa vulnerabilità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.