Vulnerability in SourceCodester Class and Exam Timetabling System (CVE-2026-11483)
Summary
Vulnerability in SourceCodester Class and Exam Timetabling System (CVE-2026-11483). Risk of unauthorized operations or information disclosure.
Original description
The description as published by the source.
A security flaw has been discovered in SourceCodester Class and Exam Timetabling System 1.0. This affects an unknown function of the file /archive4.php. The manipulation of the argument sy results in sql injection. The attack can be launched remotely. The exploit has been released to the public and may be used for attacks.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
SourceCodester Class and Exam Timetabling System 1.0には、SQLインジェクションの脆弱性が存在します。この脆弱性は、/archive4.phpファイルの未知の関数で見つかりました。攻撃者はリモートからこの脆弱性を悪用し、データベースとのやり取りを制御することが可能です。公開されたエクスプロイトが存在し、攻撃に利用される可能性があります。
SQLインジェクションの脆弱性
SourceCodester Class and Exam Timetabling System 1.0 の /archive4.php ファイル
リモート攻撃が可能で、データベースの機密情報にアクセスされる可能性がある。
SQLインジェクションの対策として、入力データを十分にエスケープし、プリペアドステートメントを使用する。
直接的な回避策は情報なし。
ログの監視や、不審なデータベースアクセスの検知を検討する。
References
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web sourcecodester.com
- web github.com