PT-2026-55767 · Unknown · Code-Projects Online Examination

Ssl_Seven_Security_Lab_Wangzhiqiang_Zhanxiuchen · Publicado 2026-07-05 · Atualizado 2026-07-05 · CVE-2026-14706

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas code-projects Online Examination versão 1.0

Description Um problema existe no recurso Quiz Creation Feature dentro do arquivo /update.php?q=addquiz. Atacantes remotos podem realizar SQL injection, uma técnica usada para manipular consultas de banco de dados, ao manipular os argumentos name, total, right, wrong, time, tag ou desc.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2026-14706

Produtos afetados

Code-Projects Online Examination

Referências · 9

• 🔥 https://github.com/zzzxc643/CVE1/blob/main/project1/vul3.md · Exploit
• https://vuldb.com/submit/847386 · Nota
• https://twitter.com/CVEnew/status/2073655120852640041 · Publicação no Twitter
• https://vuldb.com/vuln/376302 · Nota
• https://twitter.com/infoflowcloud/status/2073657086668386358 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-14706 · Nota de Segurança
• https://vuldb.com/vuln/376302/cti · Nota
• https://code-projects.org · Nota
• https://vuldb.com/cve/CVE-2026-14706 · Nota