A security flaw has been discovered in SourceCodester Class… (CVE-2026-11483, CVSS 7.3)

Résumé

A security flaw has been discovered in SourceCodester Class and Exam Timetabling System 1.0. This...

Description d'origine

La description telle que publiée par la source (souvent en anglais).

A security flaw has been discovered in SourceCodester Class and Exam Timetabling System 1.0. This affects an unknown function of the file /archive4.php. The manipulation of the argument sy results in sql injection. The attack can be launched remotely. The exploit has been released to the public and may be used for attacks.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-11483 a été découverte dans sqli.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : 7.3/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « sqli CVE-2026-11483 » sur le site de l'éditeur.

CVE-2026-11483 (sqli) — CWE-74 / CVSS v3 7.3
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

SQLインジェクションの脆弱性

📍 Périmètre concerné

SourceCodester Class and Exam Timetabling System 1.0 の /archive4.php ファイル

🔥 Gravité

リモート攻撃が可能で、データベースの機密情報にアクセスされる可能性がある。

🔧 Comment corriger

SQLインジェクションの対策として、入力データを十分にエスケープし、プリペアドステートメントを使用する。

🛡️ Contournement

直接的な回避策は情報なし。

🔍 Détection

ログの監視や、不審なデータベースアクセスの検知を検討する。

Résumé

Description d'origine

Résumé IA

Références