CVE-2020-37057 in Online-Exam-System

요약

\~에 의해 VulDB • 2026. 06. 27.

Online-Exam-System 2015의 피드백 모듈에는 SQL Injection 취약점이 존재하며, 공격자는 'fid' 매개변수를 통해 데이터베이스 쿼리를 조작할 수 있습니다. 공격자가 'fid' 매개변수에 악성 SQL 코드를 삽입하면 데이터베이스 정보를 추출하거나 수정 또는 삭제할 가능성이 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 01. 28.
• 공개: 2026. 01. 31.
• 모더레이션: 수락
• 항목: VDB-343570
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 9.8 (NVD)
• EPSS: 0.00521
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-37057
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-37057
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-37057/