CVE-2026-2199 in Online Reviewer System
Riassunto
di VulDB • 31/07/2026
È stata scoperta una vulnerabilità di sicurezza nel sistema Online Reviewer System 1.0 di code-projects. L'elemento interessato è una funzione sconosciuta del file /reviewer/system/system/admins/manage/users/user-delete.php. La manipolazione dell'argomento ID provoca un'iniezione SQL (SQL Injection). L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.