Vulnerability in SourceCodester Class and Exam Timetabling System (CVE-2026-11485)
Summary
Vulnerability in SourceCodester Class and Exam Timetabling System (CVE-2026-11485). Risk of unauthorized operations or information disclosure.
Original description
The description as published by the source.
A security vulnerability has been detected in SourceCodester Class and Exam Timetabling System 1.0. Affected is an unknown function of the file /archive2.php. Such manipulation of the argument sy leads to sql injection. The attack may be launched remotely. The exploit has been disclosed publicly and may be used.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
SourceCodester Class and Exam Timetabling System 1.0にはSQLインジェクションの脆弱性があります。この脆弱性は、/archive2.phpファイルの未知の関数で発生します。攻撃はリモートで実行可能で、すでに公開されているため注意が必要です。影響を受けるシステムは、可能な限り早急に対策を講じるべきです。
SourceCodester Class and Exam Timetabling System 1.0のSQLインジェクション脆弱性
/archive2.phpファイルの未知の関数
リモートからSQLインジェクション攻撃が可能であり、公開されているためリスクが高い
システムのコードを確認し、パラメータの入力検証を強化してSQLインジェクションを防ぐ
情報なし
システムログやデータベースの異常なクエリパターンを確認して検出する
References
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web sourcecodester.com
- web github.com