CVE-2026-109620
Vulnérabilité élevée dans Online Reviewer System (SourceCodester)
CVSS 7.3 · Élevée
SourceCodester•Online Reviewer System•Versions : 1.0
Description
A vulnerability has been found in SourceCodester Online Reviewer System 1.0. Affected by this vulnerability is the function PDO::prepare of the file login/index.php. Such manipulation of the argument username/password leads to sql injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.
Gravité et risque d'exploitation
CVE-2026-109620 obtient un score CVSS de 7.3/10, soit une gravité élevée.
Que faire ?
- Vérifiez si Online Reviewer System (versions 1.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.