← 戻る
CVE-2026-11501
high
CVSS 7.3
A security flaw has been discovered in SourceCodester Hospitals Patient Records Management System...
概要
A security flaw has been discovered in SourceCodester Hospitals Patient Records Management System...
AI要約 openai / gpt-4o
SourceCodester Hospitals Patient Records Management System 1.0にSQLインジェクションの脆弱性が存在します。この脆弱性は、/classes/Master.php?f=save_patientファイルのIDパラメータの操作によって引き起こされます。攻撃はリモートで可能であり、公開されたエクスプロイトによって悪用される可能性があります。
❓ 何が問題か
SourceCodester Hospitals Patient Records Management System 1.0にSQLインジェクションの脆弱性。
📍 影響範囲
/classes/Master.php?f=save_patientでのIDパラメータの処理中。
🔥 重要度
リモートでの攻撃が可能で、攻撃が既に実証済みのため、高いリスクがある。
🔧 修正方法
コードを見直し、パラメータの適切なサニタイズを実施する。
🛡️ 暫定回避
情報なし
🔍 検知方法
ログや監視ツールを用いて不審なパラメータ操作やSQLクエリエラーを検出する。