← Back
CVE-2026-13498
high
CVSS 7.3
A vulnerability was identified in yashpokharna2555 restaurent-management-system. This affects an...
Summary
A vulnerability was identified in yashpokharna2555 restaurent-management-system. This affects an...
AI summary openai / gpt-4o
yashpokharna2555レストラン管理システムにおけるSQLインジェクションの脆弱性が特定されました。/forgotpassword.phpファイルのPOSTパラメータハンドラー内で、email引数の操作によりSQLインジェクションが発生します。この攻撃はリモートから可能で、公開されているエクスプロイトが使用される可能性があります。プロジェクトチームへは通知済みですが、返答はまだありません。
❓ What is the problem
SQLインジェクションの脆弱性
📍 Affected scope
/forgotpassword.phpのPOSTパラメータハンドラー
🔥 Severity
リモートからのSQLインジェクションが可能で、エクスプロイトが公開されているため、悪用の可能性が高い
🔧 How to fix
入力されたパラメータを正しくエスケープし、適切なSQLクエリを使用することで対策可能
🛡️ Workaround
情報なし
🔍 Detection
攻撃の兆候として、不審なSQLクエリログを監視すること
References
- web [email protected]
- web [email protected]
- web [email protected]
- web [email protected]
- web [email protected]
- web [email protected]
- web https://nvd.nist.gov/vuln/detail/CVE-2026-13498
- web https://github.com/yashpokharna2555/restaurent-management-system
- web https://github.com/advisories/GHSA-w8qf-mxqg-vm2x