CVE-2026-4909— Code-Projects Exam Form Submission 安全漏洞
Possible ATT&CK Techniques 2AI
T1189 · Drive-by Compromise T1059 · Command and Scripting Interpreter新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-4909の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
code-projects Exam Form Submission update_s7.php cross site scripting
ソース: NVD (National Vulnerability Database)
脆弱性説明
A weakness has been identified in code-projects Exam Form Submission 1.0. This impacts an unknown function of the file /admin/update_s7.php. This manipulation of the argument sname causes cross site scripting. It is possible to initiate the attack remotely. The exploit has been made available to the public and could be used for attacks.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Code-Projects Exam Form Submission 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Code-Projects Exam Form Submission是Code-Projects开源的一个考试表格。 code-projects Exam Form Submission 1.0版本存在安全漏洞，该漏洞源于对文件/admin/update_s7.php中参数sname的操作不当，可能导致跨站脚本。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| code-projects | Exam Form Submission | 1.0 | cpe:2.3:a:code-projects:exam_form_submission:*:*:*:*:*:*:*:* |
II. CVE-2026-4909の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-4909のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-4909 厂商安全公告 (2)
- Submit #777502: code-projects Exam Form Submission V1.0 cross site scriptingthird-party-advisory
- CVE-2026-4909 code-projects Exam Form Submission update_s7.php cross site scriptingvdb-entrytechnical-description
CVE-2026-4909 概念验证 (1)
Same Patch Batch · code-projects · 2026-03-27 · 5 CVEs total
| CVE-2026-4908 | 7.3 HIGH | code-projects Simple Laundry System Parameter modstaffinfo.php sql injection |
| CVE-2026-4970 | 6.3 MEDIUM | code-projects Social Networking Site Endpoint delete_photos.php sql injection |
| CVE-2026-4969 | 3.5 LOW | code-projects Social Networking Site Alert home.php cross site scripting |
| CVE-2026-4972 | 2.4 LOW | code-projects Online Reviewer System btn_functions.php cross site scripting |
IV. 関連脆弱性
同じ製品: Exam Form Submission
- CVE-2026-5106
code-projects Exam Form Submission update_fst.php cross site - CVE-2026-4595
code-projects Exam Form Submission update_s6.php cross site - CVE-2026-4578
code-projects Exam Form Submission update_s3.php cross site - CVE-2026-4577
code-projects Exam Form Submission update_s4.php cross site - CVE-2026-4576
code-projects Exam Form Submission update_s5.php cross site
同じベンダー: code-projects
- CVE-2026-14769
code-projects Real State Services pay.php sql injection - CVE-2026-14768
code-projects Real State Services builderHome.php sql inject - CVE-2026-14764
code-projects Hotel and Tourism Reservation Event Management - CVE-2026-14763
code-projects Hotel and Tourism Reservation Tour Reservation - CVE-2026-14762
code-projects Hotel and Tourism Reservation Room Management
同じ弱点: CWE-79
- CVE-2026-12154
Reviews Widgets for Google, Yelp & TripAdvisor <= 2.7.3 - Au - CVE-2025-53831
DrawIO for ownCloud 10 is vulnerable to Stored XSS - CVE-2025-8591
Reflected Cross-Site Scripting via URL Parameter in Multiple - CVE-2026-14791
crater-invoice-inc crater Invoice Note InvoicesRequest.php g - CVE-2026-14752
mjperpinosa stumasy add_into_dictionary.php add_definition c
V. CVE-2026-4909へのコメント
まだコメントはありません