A vulnerability was found in code-projects Online Music Site…(CVE-2026-11489・CVSS 7.3)

概要

A vulnerability was found in code-projects Online Music Site 1.0. This vulnerability affects...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A vulnerability was found in code-projects Online Music Site 1.0. This vulnerability affects unknown code of the file /Administrator/PHP/AdminDeleteAlbum.php. The manipulation of the argument ID results in sql injection. The attack may be performed from remote. The exploit has been made public and could be used.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

code-projects Online Music Site 1.0には、/Administrator/PHP/AdminDeleteAlbum.phpのID引数を操作することで発生するSQLインジェクションの脆弱性があります。この脆弱性はリモートからの攻撃が可能で、公開された悪用コードが利用される可能性があります。この問題は深刻で、早急に対処する必要があります。

❓ 何が問題か

code-projects Online Music Site 1.0におけるSQLインジェクションの脆弱性

📍 影響範囲

/Administrator/PHP/AdminDeleteAlbum.php

🔥 重要度

高リスク（CVSS: 7.3）で、リモート攻撃が可能

🔧 修正方法

ID引数の入力値を適切にサニタイズおよびエスケープすることで修正可能

🛡️ 暫定回避

特にありませんが、信頼できない入力データをすべてバリデーションすることが推奨されます

🔍 検知方法

ウェブアプリケーションのログを確認し、意図しないSQLクエリの発生をチェックする