A vulnerability was determined in SourceCodester Online Revi…(CVE-2026-105247・CVSS 7.3)

概要

A vulnerability was determined in SourceCodester Online Reviewer Management System 1.0. The...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A vulnerability was determined in SourceCodester Online Reviewer Management System 1.0. The affected element is an unknown function of the file /reviewer_0/admins/assessments/Subject/btn_functions.php?action=course. Executing a manipulation of the argument Subject can lead to sql injection. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

SourceCodester Online Reviewer Management System 1.0にSQLインジェクションの脆弱性が発見されました。この脆弱性は、/reviewer_0/admins/assessments/Subject/btn_functions.phpアクションでのSubject引数処理において発生します。攻撃はリモートから実行可能であり、既に悪用方法が公開されています。

❓ 何が問題か

SQLインジェクションの脆弱性が存在します。

📍 影響範囲

/reviewer_0/admins/assessments/Subject/btn_functions.phpファイルのSubject引数処理に影響。

🔥 重要度

リモートから攻撃可能で、悪用方法が公開されているため重要です。

🔧 修正方法

入力データを適切にサニタイズし、SQLクエリに直接渡さないように修正します。

🛡️ 暫定回避

入力チェックや特殊文字のエスケープで一時的に回避します。

🔍 検知方法

ログに異常なSubjectパラメータの検出を確認し、SQLインジェクション攻撃の兆候を探します。