Vulnérabilité dans SourceCodester Class and Exam Timetabling… (CVE-2026-11484, CVSS 7.3)

Résumé

Vulnérabilité dans SourceCodester Class and Exam Timetabling System (CVE-2026-11484). Risque d'opérations non autorisées ou de divulgation.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

A weakness has been identified in SourceCodester Class and Exam Timetabling System 1.0. This impacts an unknown function of the file /archive3.php. This manipulation of the argument sy causes sql injection. The attack may be initiated remotely. The exploit has been made available to the public and could be used for attacks.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-11484 a été découverte dans sqli.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : 7.3/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « sqli CVE-2026-11484 » sur le site de l'éditeur.

CVE-2026-11484 (sqli) — CWE-74 / CVSS v3 7.3
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

SourceCodester Class and Exam Timetabling System 1.0におけるSQLインジェクションの脆弱性

📍 Périmètre concerné

ファイル/archive3.phpの不明な関数

🔥 Gravité

この脆弱性により、リモートでデータベースに対する不正操作が可能となる。攻撃コードが既に公開されている。

🔧 Comment corriger

影響を受けるコードを修正し、外部入力を適切にエスケープまたはバインドパラメータを使用する。

🛡️ Contournement

情報なし

🔍 Détection

攻撃コードの利用やデータベースログを分析して不正なクエリを特定する。

Résumé

Description d'origine

Résumé IA

Références