Vulnerability in SourceCodester Class and Exam Timetabling System (CVE-2026-13521)
Summary
Vulnerability in SourceCodester Class and Exam Timetabling System (CVE-2026-13521). Risk of unauthorized operations or information disclosure.
Original description
The description as published by the source.
A vulnerability was identified in SourceCodester Class and Exam Timetabling System 1.0/5.php. Affected by this vulnerability is an unknown functionality of the file /preview5.php. Such manipulation of the argument course_year_section leads to sql injection. The attack may be performed from remote. The exploit is publicly available and might be used.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
SourceCodester Class and Exam Timetabling System 1.0のファイル /preview5.php にSQLインジェクションの脆弱性が存在します。この脆弱性により、リモートから悪意のある攻撃者がファイル内機能を操作し、データベースに不正アクセスする可能性があります。
SourceCodester Class and Exam Timetabling System 1.0の /preview5.php にSQLインジェクションが発生する可能性があります。
ファイル /preview5.php 内の course_year_section パラメータ
リモートからの攻撃が可能であり、攻撃者がデータベースに不正アクセスするリスクがあります。
入力パラメータを適切にエスケープ・サニタイズすることで、SQLインジェクションを防ぐ修正を導入することが推奨されます。
情報なし
コードレビューやSQLインジェクションスキャナーを使用して脆弱なパラメータを特定することが有効です。
References
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web sourcecodester.com
- web github.com