Vulnerabilidades do Code-projects Online Reviewer System

CVE-2026-108956 Alta · 7.3 CWE-74 12/10/2026

code-projects Online Reviewer System User Update btn_functions.php sql injection

A vulnerability was identified in code-projects Online Reviewer System 1.0. The affected element is an unknown function of the file /reviewer/system/system/admins/manage/users/btn_functions.php of the component User Update Handler. Such manipulation leads to sql injection. The attack may be launched remotely. The exploit is publicly available and might be used.

CVE-2026-108948 Média · 5.4 CWE-913 12/10/2026

code-projects Online Reviewer System User Profile Update btn_functions.php dynamically-determined object attributes

A vulnerability has been found in code-projects Online Reviewer System 1.0. This vulnerability affects unknown code of the file /reviewer/system/system/admins/manage/users/btn_functions.php of the component User Profile Update Handler. The manipulation of the argument usertype_id leads to dynamically-determined object attributes. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.

CVE-2026-4972 Baixa · 2.4 CWE-79 27/03/2026

code-projects Online Reviewer System btn_functions.php cross site scripting

A security vulnerability has been detected in code-projects Online Reviewer System up to 1.0. Affected is an unknown function of the file /system/system/students/assessments/databank/btn_functions.php. Such manipulation of the argument Description leads to cross site scripting. The attack may be performed from remote. The exploit has been disclosed publicly and may be used.

CVE-2026-2912 Crítica · 9.8 CWE-89 22/02/2026

code-projects Online Reviewer System studentresult-view.php sql injection

A vulnerability was found in code-projects Online Reviewer System 1.0. Impacted is an unknown function of the file /system/system/students/assessments/results/studentresult-view.php. The manipulation of the argument test_id results in sql injection. It is possible to launch the attack remotely. The exploit has been made public and could be used.

CVE-2026-2224 Média · 5.4 CWE-79 09/02/2026

code-projects Online Reviewer System btn_functions.php cross site scripting

A vulnerability was detected in code-projects Online Reviewer System 1.0. This affects an unknown part of the file /system/system/admins/manage/users/btn_functions.php. The manipulation of the argument firstname results in cross site scripting. It is possible to launch the attack remotely. The exploit is now public and may be used.

CVE-2026-2223 Crítica · 9.8 CWE-89 09/02/2026

Injeção de SQL (CWE-89) no code-projects Online Reviewer System 1.0

Foi detectada uma vulnerabilidade de segurança no code-projects Online Reviewer System 1.0. O problema afeta uma funcionalidade não especificada do arquivo /system/system/students/assessments/pretest/take/index.php. A manipulação do argumento ID leva a injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

CVE-2026-2222 Média · 4.8 CWE-79 09/02/2026

code-projects Online Reviewer System btn_functions.php cross site scripting

A weakness has been identified in code-projects Online Reviewer System 1.0. Affected by this vulnerability is an unknown functionality of the file /system/system/admins/manage/users/btn_functions.php. Executing a manipulation of the argument firstname can lead to cross site scripting. The attack may be performed from remote. The exploit has been made available to the public and could be used for attacks.

CVE-2026-2221 Crítica · 9.8 CWE-89 09/02/2026

Injeção de SQL no login do code-projects Online Reviewer System

Foi identificada uma falha de segurança no Online Reviewer System 1.0 da code-projects. Afetada está uma função desconhecida do arquivo /login/index.php do componente Login. A realização de uma manipulação do argumento Username resulta em injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser usado em ataques.

CVE-2026-2220 Crítica · 9.8 CWE-89 09/02/2026

code-projects Online Reviewer System 1.0: injeção de SQL via difficulty_id

Foi identificada uma vulnerabilidade no code-projects Online Reviewer System 1.0. Ela afeta uma função desconhecida do arquivo /system/system/admins/assessments/pretest/btn_functions.php. A manipulação do argumento difficulty_id leva a injeção de SQL. O ataque pode ser executado remotamente. O exploit está publicamente disponível e pode ser utilizado.

CVE-2026-2199 Crítica · 9.8 CWE-89 08/02/2026

Injeção de SQL no Online Reviewer System 1.0 da code-projects em user-delete.php

Foi identificada uma falha de segurança no code-projects Online Reviewer System 1.0. O elemento afetado é uma função desconhecida do arquivo /reviewer/system/system/admins/manage/users/user-delete.php. A manipulação do argumento ID resulta em injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser usado em ataques.

CVE-2026-2198 Crítica · 9.8 CWE-89 08/02/2026

Injeção de SQL no Online Reviewer System 1.0 da code-projects em loaddata.php (CVE-2026-2198)

Foi identificada uma vulnerabilidade no code-projects Online Reviewer System 1.0. O elemento afetado é uma função desconhecida do arquivo /system/system/admins/assessments/pretest/loaddata.php. Essa manipulação do argumento difficulty_id leva a uma injeção de SQL. É possível lançar o ataque remotamente. O exploit está publicamente disponível e pode ser usado.

CVE-2026-2197 Crítica · 9.8 CWE-89 08/02/2026

Injeção de SQL no Online Reviewer System 1.0 da code-projects (CVE-2026-2197)

Foi identificada uma vulnerabilidade no code-projects Online Reviewer System 1.0. É afetada uma função desconhecida do arquivo /system/system/admins/assessments/pretest/exam-delete.php. A manipulação do argumento test_id causa injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

CVE-2026-2196 Crítica · 9.8 CWE-89 08/02/2026

Injeção de SQL no Online Reviewer System 1.0 via test_id (CVE-2026-2196)

Foi identificada uma vulnerabilidade no Online Reviewer System 1.0 da code-projects. Isso afeta algum processamento não especificado do arquivo /system/system/admins/assessments/pretest/exam-update.php. A manipulação do argumento test_id resulta em injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi tornado público e pode ser utilizado.

CVE-2026-2195 Crítica · 9.8 CWE-89 08/02/2026

Injeção de SQL no Online Reviewer System 1.0 da code-projects

Foi identificada uma vulnerabilidade no Online Reviewer System 1.0 da code-projects. Ela afeta código desconhecido do arquivo /system/system/admins/assessments/pretest/questions-view.php. A manipulação do argumento ID leva a injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

CVE-2026-2166 Crítica · 9.8 CWE-89 08/02/2026

Injeção de SQL no login do code-projects Online Reviewer System 1.0

Foi detectada uma vulnerabilidade de segurança no code-projects Online Reviewer System 1.0. O elemento afetado é uma função desconhecida do arquivo /login/index.php do componente Login. A manipulação do argumento username/password leva a injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.