A vulnerability was detected in SourceCodester Class and Exa…(CVE-2026-11486・CVSS 7.3)

概要

A vulnerability was detected in SourceCodester Class and Exam Timetabling System 1.0. Affected by...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A vulnerability was detected in SourceCodester Class and Exam Timetabling System 1.0. Affected by this vulnerability is an unknown functionality of the file /archive1.php. Performing a manipulation of the argument sy results in sql injection. Remote exploitation of the attack is possible. The exploit is now public and may be used.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

SourceCodester Class and Exam Timetabling System 1.0にはSQLインジェクションの脆弱性があります。/archive1.phpファイルの"sy"引数を操作することで、この脆弱性を利用したリモート攻撃が可能です。脆弱性の存在が公開されており、攻撃に利用される可能性があります。

❓ 何が問題か

SQLインジェクションの脆弱性があります。

📍 影響範囲

SourceCodester Class and Exam Timetabling System 1.0の/archive1.phpファイル

🔥 重要度

リモートからの攻撃が可能であり、攻撃手法が公開されているため、高い危険性があります。

🔧 修正方法

入力検証とプリペアドステートメントを利用してSQLインジェクションを防ぎます。

🛡️ 暫定回避

脆弱性が修正されるまで、アプリケーションレイヤでの入力の厳格なサニタイズを行う。

🔍 検知方法

Webアプリケーションファイアウォール(WAF)で異常なSQLクエリの検出ログを確認する。