Vulnerability in code-projects Online Music Site (CVE-2026-11489, CVSS 7.3)

Summary

Vulnerability in code-projects Online Music Site (CVE-2026-11489). Risk of unauthorized operations or information disclosure.

Original description

The description as published by the source.

A vulnerability was found in code-projects Online Music Site 1.0. This vulnerability affects unknown code of the file /Administrator/PHP/AdminDeleteAlbum.php. The manipulation of the argument ID results in sql injection. The attack may be performed from remote. The exploit has been made public and could be used.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

code-projects Online Music Site 1.0には、/Administrator/PHP/AdminDeleteAlbum.phpのID引数を操作することで発生するSQLインジェクションの脆弱性があります。この脆弱性はリモートからの攻撃が可能で、公開された悪用コードが利用される可能性があります。この問題は深刻で、早急に対処する必要があります。

❓ What is the problem

code-projects Online Music Site 1.0におけるSQLインジェクションの脆弱性

📍 Affected scope

/Administrator/PHP/AdminDeleteAlbum.php

🔥 Severity

高リスク（CVSS: 7.3）で、リモート攻撃が可能

🔧 How to fix

ID引数の入力値を適切にサニタイズおよびエスケープすることで修正可能

🛡️ Workaround

特にありませんが、信頼できない入力データをすべてバリデーションすることが推奨されます

🔍 Detection

ウェブアプリケーションのログを確認し、意図しないSQLクエリの発生をチェックする

Summary

Original description

AI summary

References