A vulnerability has been found in code-projects Online Reviewer System 1.0. This vulnerability affects unknown code of the file /reviewer/system/system/admins/manage/users/btn_functions.php of the component User Profile Update Handler. The manipulation of the argument usertype_id leads to dynamically-determined object attributes.
The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Уязвимые продукты
code-projects:online reviewer system
Ссылки 6
https://vuldb.com/vuln/416772
VDB-416772 | code-projects Online Reviewer System User Profile Update btn_functions.php dynamically-determined object attributes
https://vuldb.com/vuln/416772/cti
VDB-416772 | CTI Indicators (IOB, IOC, IOA)
https://vuldb.com/cve/CVE-2026-108948
CVE-2026-108948 | CVE Analysis and Report
https://vuldb.com/submit/997820
Submit #997820 | Fabian Ros (Code-Projects) Online Reviewer System 1.0 Privilege Escalation / Broken Access Control / Mass Assignment
https://github.com/thuong2206/Online-Reviewer-System-Privilege-Escalation
NVD
https://code-projects.org/
NVD