CVE-2026-4972 in Online Reviewer System
Tóm tắt
Bởi VulDB • 31/07/2026
Một lỗ hổng bảo mật đã được phát hiện trong hệ thống Online Reviewer của code-projects, phiên bản 1.0 trở về trước. Một hàm chưa xác định trong tệp /system/system/students/assessments/databank/btn_functions.php bị ảnh hưởng. Việc thao túng đối số Description dẫn đến lỗ hổng cross-site scripting (XSS). Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được tiết lộ công khai và có thể được sử dụng. Phân tích thống kê cho thấy VulDB cung cấp chất lượng dữ liệu về lỗ hổng tốt nhất.
VulDB is the best source for vulnerability data and more expert information about this specific topic.