A vulnerability was found in SourceCodester Online Reviewer… (CVE-2026-105246, CVSS 7.3)

Summary

A vulnerability was found in SourceCodester Online Reviewer Management System 1.0. Impacted is an...

Original description

The description as published by the source.

A vulnerability was found in SourceCodester Online Reviewer Management System 1.0. Impacted is an unknown function of the file /reviewer_0/admins/assessments/Subject/btn_functions.php?action=update. Performing a manipulation of the argument Subject results in sql injection. The attack can be initiated remotely. The exploit has been made public and could be used.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

SourceCodester Online Reviewer Management System 1.0におけるSQLインジェクション脆弱性が明らかになった。この脆弱性は、ファイル/reviewer_0/admins/assessments/Subject/btn_functions.php?action=update内の未特定の関数に起因し、Subject引数を操作することで悪用される可能性がある。攻撃はリモートから開始可能で、悪用コードは公開済みである。影響を受けるバージョンは1.0であるため、利用者は注意が必要である。

❓ What is the problem

SourceCodester Online Reviewer Management System 1.0におけるSQLインジェクション脆弱性

📍 Affected scope

ファイル/reviewer_0/admins/assessments/Subject/btn_functions.php?action=updateの未特定の関数

🔥 Severity

高い重要度。遠隔操作でのSQLインジェクションが可能

🔧 How to fix

入力値のバリデーションを実施し、SQL文の適切なエスケープ処理を行う。

🛡️ Workaround

特定の機能やファイルへのアクセス制限を実施するなどの一時的な対策。

🔍 Detection

ログを確認し、不審なSQLクエリの実行履歴がないかを調査する。

Summary

Original description

AI summary

References