A vulnerability was identified in yashpokharna2555 restauren…(CVE-2026-13498・CVSS 7.3)

概要

A vulnerability was identified in yashpokharna2555 restaurent-management-system. This affects an...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A vulnerability was identified in yashpokharna2555 restaurent-management-system. This affects an unknown function of the file /forgotpassword.php of the component POST Parameter Handler. Such manipulation of the argument email leads to sql injection. The attack can be launched remotely. The exploit is publicly available and might be used. This product does not use versioning. This is why information about affected and unaffected releases are unavailable. The project was informed of the problem early through an issue report but has not responded yet.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

yashpokharna2555レストラン管理システムにおけるSQLインジェクションの脆弱性が特定されました。/forgotpassword.phpファイルのPOSTパラメータハンドラー内で、email引数の操作によりSQLインジェクションが発生します。この攻撃はリモートから可能で、公開されているエクスプロイトが使用される可能性があります。プロジェクトチームへは通知済みですが、返答はまだありません。

❓ 何が問題か

SQLインジェクションの脆弱性

📍 影響範囲

/forgotpassword.phpのPOSTパラメータハンドラー

🔥 重要度

リモートからのSQLインジェクションが可能で、エクスプロイトが公開されているため、悪用の可能性が高い

🔧 修正方法

入力されたパラメータを正しくエスケープし、適切なSQLクエリを使用することで対策可能

🛡️ 暫定回避

情報なし

🔍 検知方法

攻撃の兆候として、不審なSQLクエリログを監視すること