Vulnerability in code-projects Project Management System (CVE-2026-9584, CVSS 7.3)

Summary

Vulnerability in code-projects Project Management System (CVE-2026-9584). Risk of unauthorized operations or information disclosure.

Original description

The description as published by the source.

A security vulnerability has been detected in code-projects Project Management System 1.0. Affected is an unknown function of the file chk.php of the component Login. The manipulation leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed publicly and may be used.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

code-projects Project Management System 1.0のchk.phpファイル内の未知の関数において、SQLインジェクションの脆弱性が発見されました。この脆弱性は、リモートからの攻撃が可能であり、悪用実証が公表されています。

❓ What is the problem

code-projects Project Management System 1.0のchk.phpにおけるSQLインジェクションの脆弱性。

📍 Affected scope

chk.phpファイル内の未知の関数（Loginコンポーネント）。

🔥 Severity

悪用実証が公表されており、リモート攻撃が可能であるため深刻。

🔧 How to fix

chk.phpファイルのSQLインジェクションを引き起こすコードを修正し、入力のバリデーションを実装する。

🛡️ Workaround

パッチが提供されるまでの間、chk.phpへのアクセス制限を設定する。

🔍 Detection

Webアプリケーションファイアウォールを使用して攻撃を検出する。

Summary

Original description

AI summary

References