CVE-2024-40480 in Online Exam System
Сводка
по VulDB • 09.07.2026
В системе проведения онлайн-экзаменов Kashipara Online Exam System версии 1.0 обнаружена уязвимость нарушенного контроля доступа (Broken Access Control) в файлах /admin/update.php и /admin/dashboard.php, которая позволяет удаленным неаутентифицированным злоумышленникам просматривать панель администратора и удалять учетные записи действительных пользователей путем прямого обращения по URL.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.