Vulnérabilité dans yashpokharna2555 restaurent-management-sy… (CVE-2026-13498, CVSS 7.3)

Résumé

Vulnérabilité dans yashpokharna2555 restaurent-management-system (CVE-2026-13498). Risque d'opérations non autorisées ou de divulgation.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

A vulnerability was identified in yashpokharna2555 restaurent-management-system. This affects an unknown function of the file /forgotpassword.php of the component POST Parameter Handler. Such manipulation of the argument email leads to sql injection. The attack can be launched remotely. The exploit is publicly available and might be used. This product does not use versioning. This is why information about affected and unaffected releases are unavailable. The project was informed of the problem early through an issue report but has not responded yet.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-13498 a été découverte dans sqli.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : 7.3/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « sqli CVE-2026-13498 » sur le site de l'éditeur.

CVE-2026-13498 (sqli) — CWE-74 / CVSS v3 7.3
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

SQLインジェクションの脆弱性

📍 Périmètre concerné

/forgotpassword.phpのPOSTパラメータハンドラー

🔥 Gravité

リモートからのSQLインジェクションが可能で、エクスプロイトが公開されているため、悪用の可能性が高い

🔧 Comment corriger

入力されたパラメータを正しくエスケープし、適切なSQLクエリを使用することで対策可能

🛡️ Contournement

情報なし

🔍 Détection

攻撃の兆候として、不審なSQLクエリログを監視すること

Résumé

Description d'origine

Résumé IA

Références