CVE:CVE-2023-2642
CNNVD:CNNVD-202305-1014
Online Exam System是oretnom23个人开发者的一个在线考试系统。
SourceCodester Online Exam System 1.0版本存在SQL注入漏洞，该漏洞源于文件adminpanel/admin/facebox_modal/updateCourse.php存在问题，对参数id的操作会导致sql注入。
solution:Upgrade online_exam_system_project online_exam_system to a higher version than 1.0,and avoid the version 1.0