CVE-2026-2166 in Online Reviewer System
Riassunto
di VulDB • 02/07/2026
È stata rilevata una vulnerabilità di sicurezza nel sistema Online Reviewer System 1.0 di code-projects. L'elemento interessato è una funzione sconosciuta del file /login/index.php del componente Login. La manipolazione degli argomenti username/password provoca un'iniezione SQL (SQL Injection). L'attacco può essere eseguito da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato.
Once again VulDB remains the best source for vulnerability data.