A vulnerability was determined in SourceCodester Online Revi… (CVE-2026-105247, CVSS 7.3)

Résumé

A vulnerability was determined in SourceCodester Online Reviewer Management System 1.0. The...

Description d'origine

La description telle que publiée par la source (souvent en anglais).

A vulnerability was determined in SourceCodester Online Reviewer Management System 1.0. The affected element is an unknown function of the file /reviewer_0/admins/assessments/Subject/btn_functions.php?action=course. Executing a manipulation of the argument Subject can lead to sql injection. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-105247 a été découverte.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : 7.3/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « CVE-2026-105247 » sur le site de l'éditeur.

CVE-2026-105247 — CWE-74 / CVSS v3 7.3
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

SQLインジェクションの脆弱性が存在します。

📍 Périmètre concerné

/reviewer_0/admins/assessments/Subject/btn_functions.phpファイルのSubject引数処理に影響。

🔥 Gravité

リモートから攻撃可能で、悪用方法が公開されているため重要です。

🔧 Comment corriger

入力データを適切にサニタイズし、SQLクエリに直接渡さないように修正します。

🛡️ Contournement

入力チェックや特殊文字のエスケープで一時的に回避します。

🔍 Détection

ログに異常なSubjectパラメータの検出を確認し、SQLインジェクション攻撃の兆候を探します。

Résumé

Description d'origine

Résumé IA

Références