Vulnerability in SourceCodester Class and Exam Timetabling System (CVE-2026-11486)
Summary
Vulnerability in SourceCodester Class and Exam Timetabling System (CVE-2026-11486). Risk of unauthorized operations or information disclosure.
Original description
The description as published by the source.
A vulnerability was detected in SourceCodester Class and Exam Timetabling System 1.0. Affected by this vulnerability is an unknown functionality of the file /archive1.php. Performing a manipulation of the argument sy results in sql injection. Remote exploitation of the attack is possible. The exploit is now public and may be used.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
SourceCodester Class and Exam Timetabling System 1.0にはSQLインジェクションの脆弱性があります。/archive1.phpファイルの"sy"引数を操作することで、この脆弱性を利用したリモート攻撃が可能です。脆弱性の存在が公開されており、攻撃に利用される可能性があります。
SQLインジェクションの脆弱性があります。
SourceCodester Class and Exam Timetabling System 1.0の/archive1.phpファイル
リモートからの攻撃が可能であり、攻撃手法が公開されているため、高い危険性があります。
入力検証とプリペアドステートメントを利用してSQLインジェクションを防ぎます。
脆弱性が修正されるまで、アプリケーションレイヤでの入力の厳格なサニタイズを行う。
Webアプリケーションファイアウォール(WAF)で異常なSQLクエリの検出ログを確認する。
References
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web sourcecodester.com
- web github.com