A vulnerability was determined in SourceCodester Online Reviewer Management System 1.0. The...
Summary
A vulnerability was determined in SourceCodester Online Reviewer Management System 1.0. The...
Original description
The description as published by the source.
A vulnerability was determined in SourceCodester Online Reviewer Management System 1.0. The affected element is an unknown function of the file /reviewer_0/admins/assessments/Subject/btn_functions.php?action=course. Executing a manipulation of the argument Subject can lead to sql injection. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
SourceCodester Online Reviewer Management System 1.0にSQLインジェクションの脆弱性が発見されました。この脆弱性は、/reviewer_0/admins/assessments/Subject/btn_functions.phpアクションでのSubject引数処理において発生します。攻撃はリモートから実行可能であり、既に悪用方法が公開されています。
SQLインジェクションの脆弱性が存在します。
/reviewer_0/admins/assessments/Subject/btn_functions.phpファイルのSubject引数処理に影響。
リモートから攻撃可能で、悪用方法が公開されているため重要です。
入力データを適切にサニタイズし、SQLクエリに直接渡さないように修正します。
入力チェックや特殊文字のエスケープで一時的に回避します。
ログに異常なSubjectパラメータの検出を確認し、SQLインジェクション攻撃の兆候を探します。
References
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web sourcecodester.com
- web github.com