CVE-2026-108956
Beschrijving NL
Er werd een kwetsbaarheid vastgesteld in code-projecten Online Reviewer System 1.0. Het getroffen element is een onbekende functie van het bestand /recensent/systeem/systeem/beheerders/beheren/gebruikers/btn_functions.php van de component User Update Handler. Dergelijke manipulatie leidt tot SQL-injectie. De aanval kan op afstand worden gestart. De exploit is openbaar beschikbaar en kan worden gebruikt.
Origineel (Engels) tonen
A vulnerability was identified in code-projects Online Reviewer System 1.0. The affected element is an unknown function of the file /reviewer/system/system/admins/manage/users/btn_functions.php of the component User Update Handler. Such manipulation leads to sql injection. The attack may be launched remotely. The exploit is publicly available and might be used.