Vulnerability in SourceCodester Simple Client Management System (CVE-2026-19825)
Summary
Vulnerability in SourceCodester Simple Client Management System (CVE-2026-19825). Risk of unauthorized operations or information disclosure.
Original description
The description as published by the source.
A security vulnerability has been detected in SourceCodester Simple Client Management System 1.0. The impacted element is an unknown function of the file /classes/Master.php?f=save_service. The manipulation of the argument ID leads to sql injection. The attack is possible to be carried out remotely. The exploit has been disclosed publicly and may be used.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
SourceCodester Simple Client Management System 1.0のファイル/classes/Master.phpの未知の関数にSQLインジェクションの脆弱性が存在します。この攻撃はリモートで実行可能であり、既に悪用方法が公開されています。
SourceCodester Simple Client Management System 1.0におけるSQLインジェクションの脆弱性。
ファイル/classes/Master.php?f=save_serviceの未知の関数。
この脆弱性は悪用可能で、リモートからの攻撃が可能です。
すべてのSQLクエリに対して入力検証とプリペアドステートメントを使用し、脆弱性を修正してください。
入力データを厳格に検証することで、一時的にリスクを低減できます。
リクエストログを監視し、不正な入力を検出します。
References
- web github.com
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web sourcecodester.com
- web github.com