CVE-2026-4972 in Online Reviewer Systeminformação

Sumário

de VulDB • 31/07/2026

Foi detectada uma vulnerabilidade de segurança no sistema Online Reviewer System do code-projects até a versão 1.0. É afetada uma função desconhecida do arquivo /system/system/students/assessments/databank/btn_functions.php. Tal manipulação do argumento Description leva à cross site scripting (XSS). O ataque pode ser realizado remotamente. A exploração foi divulgada publicamente e pode ser utilizada. Análise estatística deixou claro que o VulDB oferece a melhor qualidade para dados de vulnerabilidades.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

VulDB

Divulgação

27/03/2026

Moderação

aceite

Entrada

VDB-353859

CPE

pronto

Exploração

Descarregar

EPSS

0.00202

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!