A security vulnerability has been detected in SourceCodester…(CVE-2026-11485・CVSS 7.3)

概要

A security vulnerability has been detected in SourceCodester Class and Exam Timetabling System 1...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A security vulnerability has been detected in SourceCodester Class and Exam Timetabling System 1.0. Affected is an unknown function of the file /archive2.php. Such manipulation of the argument sy leads to sql injection. The attack may be launched remotely. The exploit has been disclosed publicly and may be used.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

SourceCodester Class and Exam Timetabling System 1.0にはSQLインジェクションの脆弱性があります。この脆弱性は、/archive2.phpファイルの未知の関数で発生します。攻撃はリモートで実行可能で、すでに公開されているため注意が必要です。影響を受けるシステムは、可能な限り早急に対策を講じるべきです。

❓ 何が問題か

SourceCodester Class and Exam Timetabling System 1.0のSQLインジェクション脆弱性

📍 影響範囲

/archive2.phpファイルの未知の関数

🔥 重要度

リモートからSQLインジェクション攻撃が可能であり、公開されているためリスクが高い

🔧 修正方法

システムのコードを確認し、パラメータの入力検証を強化してSQLインジェクションを防ぐ

🛡️ 暫定回避

情報なし

🔍 検知方法

システムログやデータベースの異常なクエリパターンを確認して検出する