CVE-2026-2983: File Access Control Vulnerability in SourceCodester Student Result Management System

重要情報 脆弱性ID: CVE-2026-2983, VDB-347366, GCVE-100-347366 システム: SourceCodester Student Result Management System 1.0 ファイルパス: /admin/core/import_users.php コンポーネント: バルクインポート（Bulk Import） 脆弱性の種類: ファイルアクセス制御 CVSS Meta Temp Score: 6.6 現在のエクスプロイト価格: $0-$5k CTI 関心スコア: 3.40 CVE: CVE-2026-2983 脆弱性説明 この脆弱性は「critical（重要）」として記述されており、SourceCodester学生結果管理システム1.0の ファイル内の不明な関数に存在し、バルクインポートコンポーネントに影響を与えます。 パラメータを操作することで、アクセス制御の脆弱性が誘発されます。この攻撃はリモートから実行可能であり、この脆弱性を悪用するツールが既に存在します。 脆弱性詳細 この脆弱性は深刻度が高く、バルクインポートコンポーネントに属する ファイル内の不明なコードブロックに影響を与えます。不明な入力を用いて パラメータを操作すると、アクセス制御の脆弱性が発生します。この問題によって生じる脆弱性はCWE-284として説明されています。製品が承認されていないユーザーのリソースへのアクセスを適切に選択または制限しないため、機密性、完全性、可用性に影響が及びます。関連情報はgithub.comで入手可能です。この脆弱性はCVE-2026-2983として扱われます。この脆弱性は悪用に適しており、リモートから攻撃が可能で、認証なしで悪用できます。技術的な詳細やこの脆弱性を公開的に悪用するツールは公開されています。この脆弱性はMITRE ATT&CKフレームワークのT1068に該当します。

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-2983: File Access Control Vulnerability in SourceCodester Student Result Management System

目標達成すべての支援者に感謝 — 100%達成しました！