← Back
CVE-2026-9584
high
CVSS 7.3
A security vulnerability has been detected in code-projects Project Management System 1.0....
Summary
A security vulnerability has been detected in code-projects Project Management System 1.0....
AI summary openai / gpt-4o
code-projects Project Management System 1.0のchk.phpファイル内の未知の関数において、SQLインジェクションの脆弱性が発見されました。この脆弱性は、リモートからの攻撃が可能であり、悪用実証が公表されています。
❓ What is the problem
code-projects Project Management System 1.0のchk.phpにおけるSQLインジェクションの脆弱性。
📍 Affected scope
chk.phpファイル内の未知の関数（Loginコンポーネント）。
🔥 Severity
悪用実証が公表されており、リモート攻撃が可能であるため深刻。
🔧 How to fix
chk.phpファイルのSQLインジェクションを引き起こすコードを修正し、入力のバリデーションを実装する。
🛡️ Workaround
パッチが提供されるまでの間、chk.phpへのアクセス制限を設定する。
🔍 Detection
Webアプリケーションファイアウォールを使用して攻撃を検出する。