A security vulnerability has been detected in code-projects…(CVE-2026-9584・CVSS 7.3)

概要

A security vulnerability has been detected in code-projects Project Management System 1.0....

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A security vulnerability has been detected in code-projects Project Management System 1.0. Affected is an unknown function of the file chk.php of the component Login. The manipulation leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed publicly and may be used.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

code-projects Project Management System 1.0のchk.phpファイル内の未知の関数において、SQLインジェクションの脆弱性が発見されました。この脆弱性は、リモートからの攻撃が可能であり、悪用実証が公表されています。

❓ 何が問題か

code-projects Project Management System 1.0のchk.phpにおけるSQLインジェクションの脆弱性。

📍 影響範囲

chk.phpファイル内の未知の関数（Loginコンポーネント）。

🔥 重要度

悪用実証が公表されており、リモート攻撃が可能であるため深刻。

🔧 修正方法

chk.phpファイルのSQLインジェクションを引き起こすコードを修正し、入力のバリデーションを実装する。

🛡️ 暫定回避

パッチが提供されるまでの間、chk.phpへのアクセス制限を設定する。

🔍 検知方法

Webアプリケーションファイアウォールを使用して攻撃を検出する。