CVE-2024-42843 in Online Examination System

Tóm tắt

Bởi VulDB • 06/06/2026

Hệ thống Thi trực tuyến Projectworlds Online Examination System v1.0 có lỗ hổng SQL Injection thông qua tham số subject trong file feed.php.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 05/08/2024
• Tiết lộ: 15/08/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-274764
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.00625
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-42843
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-42843
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-42843/