Code-Projects Online Reviewer System 1.0 Login SQL Injection (CVE-2026-2221)

脆弱性の重要情報 脆弱性識別情報: - VDB-ID: VDB-344938 - CVE-ID: CVE-2026-2221 - GCVE-ID: GCVE-100-344938 脆弱性名称: Code-Projects Online Reviewer System 1.0 Login /login/index.php Username SQLインジェクション CVSS Meta Temp Score: 6.9 現在の利用価格: $0-$5k CTI興味スコア: 2.97 脆弱性の概要: - 脆弱性は、Code-Projects Online Reviewer System 1.0のログインコンポーネントである ファイルの未詳機能に存在します。 - この脆弱性は「重要」カテゴリーに分類され、 パラメータを操作し、未詳の入力を使用することでSQLインジェクションを引き起こすことができます。 - 関連付けられたCVE番号はCVE-2026-2221であり、この攻撃はリモートから開始可能で、利用可能なエクスプロイトが存在します。 脆弱性の詳細: - ファイルの処理中に未詳の処理異常があるため、 パラメータの制御が不適切となり、SQLインジェクションの問題が発生します。 - この脆弱性はCWE-89に分類されます。これは、アプリケーションが上流コンポーネントからの外部影響を受ける入力を使用してSQL文を構築する際に、特殊要素を中和しない、または中和処理が不十分であるため、予期されたSQLコマンドの効能が変更されてしまうことです。 - この脆弱性は機密性、完全性、可用性に影響を与えます。詳細はMITRE ATT&CKのプロジェクト番号T1505を参照してください。 参照資料: - 関連するGitHUBリポジトリには関連公告が提供されています。 - 攻撃の開始は容易であり、リモートから実行可能で、認証は不要です。 - 技術的な詳細と、公に利用可能なエクスプロイトが存在することが知られています。

目標達成 すべての支援者に感謝 — 100%達成しました！

Code-Projects Online Reviewer System 1.0 Login SQL Injection (CVE-2026-2221)

目標達成すべての支援者に感謝 — 100%達成しました！