A vulnerability was identified in SourceCodester Class and E…(CVE-2026-13521・CVSS 7.3)

概要

A vulnerability was identified in SourceCodester Class and Exam Timetabling System 1.0/5.php....

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A vulnerability was identified in SourceCodester Class and Exam Timetabling System 1.0/5.php. Affected by this vulnerability is an unknown functionality of the file /preview5.php. Such manipulation of the argument course_year_section leads to sql injection. The attack may be performed from remote. The exploit is publicly available and might be used.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

SourceCodester Class and Exam Timetabling System 1.0のファイル /preview5.php にSQLインジェクションの脆弱性が存在します。この脆弱性により、リモートから悪意のある攻撃者がファイル内機能を操作し、データベースに不正アクセスする可能性があります。

❓ 何が問題か

SourceCodester Class and Exam Timetabling System 1.0の /preview5.php にSQLインジェクションが発生する可能性があります。

📍 影響範囲

ファイル /preview5.php 内の course_year_section パラメータ

🔥 重要度

リモートからの攻撃が可能であり、攻撃者がデータベースに不正アクセスするリスクがあります。

🔧 修正方法

入力パラメータを適切にエスケープ・サニタイズすることで、SQLインジェクションを防ぐ修正を導入することが推奨されます。

🛡️ 暫定回避

情報なし

🔍 検知方法

コードレビューやSQLインジェクションスキャナーを使用して脆弱なパラメータを特定することが有効です。