CVE Intelligence

Vulnerabilidades do SourceCodester Online Class Record System

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam SourceCodester Online Class Record System: 3 registro(s), com versões afetadas e correções.

CVE-2026-2090 Crítica · 9.8 CWE-74 07/02/2026
Injeção de SQL no SourceCodester Online Class Record System (CVE-2026-2090)
Foi identificada uma vulnerabilidade no SourceCodester Online Class Record System 1.0. Este problema afeta um processamento desconhecido do arquivo /admin/message/search.php. A manipulação do argumento term pode levar a injeção de SQL. O ataque pode ser executado remotamente. A exploração foi divulgada publicamente e pode ser utilizada.
CVE-2026-2089 Crítica · 9.8 CWE-74 07/02/2026
SourceCodester Online Class Record System controller.php sql injection
A vulnerability was found in SourceCodester Online Class Record System 1.0. This vulnerability affects unknown code of the file /admin/subject/controller.php. Performing a manipulation of the argument ID results in sql injection. Remote exploitation of the attack is possible. The exploit has been made public and could be used.
CVE-2026-2087 Crítica · 9.8 CWE-74 07/02/2026
Injeção de SQL no login administrativo do Online Class Record System 1.0
Foi identificada uma falha no SourceCodester Online Class Record System 1.0. Afeta algumas funcionalidades desconhecidas do arquivo /admin/login.php. A manipulação do argumento user_email causa injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi publicado e pode ser utilizado.