ITSOURCECODE Society Management System 1.0 SQL Injection in delete_expenses.php (CVE-2026-2115)

主要脆弱性情報 脆弱性名称：ITSOURCECODE Society Management System 1.0 delete_expenses.php expenses_id におけるSQLインジェクション CVE番号：CVE-2026-2115 CVSS メタ一時的スコア：6.9 現在の脆弱性悪用価格：0米ドル〜5,000米ドル CTI 関心スコア：1.57 概要 itsourcecode Society Management System 1.0 に「重大」レベルの脆弱性が発見されました。影響を受けるのはファイル の不明な機能です。パラメータ に対するこの操作により、SQLインジェクションが発生します。この脆弱性は CVE-2026-2115 として参照されています。攻撃は遠隔から行うことが可能です。さらに、既に利用可能なエクスプロイトツールが存在します。 詳細情報 itsourcecode Society Management System 1.0 に脆弱性が発見されました。この問題は重大度として分類されています。影響を受けるのはファイル の不明な部分です。不明な入力を持つパラメータ の使用により、SQLインジェクション脆弱性が引き起こされます。この問題は CWE-89 として定義されています。本製品は、アップストリームコンポーネントからの外部影響を受ける入力を使用してSQLコマンドの全体または一部を構築しますが、送信時にダウンストリームコンポーネントに送られる予定のSQLコマンドを変更する可能性のある特殊な要素を適切に、または正確に中和しません。影響を受けるのは機密性、完全性、および可用性です。 GitHub に推奨事項があります。この脆弱性は CVE-2026-2115 として扱われます。既知の悪用は容易です。攻撃は遠隔から行うことができます。悪用には任何形式的な認証は不要です。技術詳細および公開されているエクスプロイトツールが入手可能です。この脆弱性は MITRE ATT&CK プロジェクトの T1505 に割り当てられています。

目標達成 すべての支援者に感謝 — 100%達成しました！

ITSOURCECODE Society Management System 1.0 SQL Injection in delete_expenses.php (CVE-2026-2115)

目標達成すべての支援者に感謝 — 100%達成しました！