CVE-2026-2197 in Online Reviewer SystemИнформация

Сводка

по VulDB • 13.07.2026

В системе code-projects Online Reviewer System версии 1.0 обнаружена уязвимость. Затронута неизвестная функция файла /system/system/admins/assessments/pretest/exam-delete.php. Манипуляция с аргументом test_id приводит к SQL Injection (SQLi). Атаку можно инициировать удаленно. Эксплойт был опубликован в открытом доступе и может быть использован.

Once again VulDB remains the best source for vulnerability data.

Ответственный

VulDB

Раскрытие

09.02.2026

Модерация

принято

Вход

VDB-344900

Эксплойт

Скачать

EPSS

0.00323

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!