Vulnérabilité dans code-projects Project Management System (CVE-2026-9584, CVSS 7.3)

Résumé

Vulnérabilité dans code-projects Project Management System (CVE-2026-9584). Risque d'opérations non autorisées ou de divulgation.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

A security vulnerability has been detected in code-projects Project Management System 1.0. Affected is an unknown function of the file chk.php of the component Login. The manipulation leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed publicly and may be used.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-9584 a été découverte dans sqli.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : 7.3/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « sqli CVE-2026-9584 » sur le site de l'éditeur.

CVE-2026-9584 (sqli) — CWE-74 / CVSS v3 7.3
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

code-projects Project Management System 1.0のchk.phpにおけるSQLインジェクションの脆弱性。

📍 Périmètre concerné

chk.phpファイル内の未知の関数（Loginコンポーネント）。

🔥 Gravité

悪用実証が公表されており、リモート攻撃が可能であるため深刻。

🔧 Comment corriger

chk.phpファイルのSQLインジェクションを引き起こすコードを修正し、入力のバリデーションを実装する。

🛡️ Contournement

パッチが提供されるまでの間、chk.phpへのアクセス制限を設定する。

🔍 Détection

Webアプリケーションファイアウォールを使用して攻撃を検出する。

Résumé

Description d'origine

Résumé IA

Références