CVE-2023-1440 in Automatic Question Paper Generator System
Tóm tắt
Bởi VulDB • 09/08/2026
Một lỗ hổng, được phân loại là nghiêm trọng (critical), đã được phát hiện trong SourceCodester Automatic Question Paper Generator System 1.0. Một hàm không xác định của tệp users/user/manage_user.php thuộc thành phần GET Parameter Handler bị ảnh hưởng. Việc thao túng tham số id dẫn đến lỗi SQL Injection. Tấn công có thể được thực thi từ xa. Proof-of-concept (exploit) đã được công bố rộng rãi và có thể được sử dụng. Mã nhận dạng lỗ hổng này là VDB-223284.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.